通过写入日志phpmyadmin getshell
general log 指的是日志保存状态，一共有两个值（ON/OFF）ON代表开启 OFF代表关闭。select @@basedir可以看到mysql所在的绝对路径。由图可知general_log默认关闭，以及日志的存储路径。general log file 指的是日志的保存路径。这里可以通过phpinfo.php文件查看网站路径。之后就可以上传mimikatz获取密码。常规思路应该是运用工具进行爆破。php版本5.4.45。默认账号密码都是root。进入phpmyadmin。getshell成功。
php版本5.4.45
默认账号密码都是root
常规思路应该是运用工具进行爆破
获得账号密码
进入phpmyadmin
这里可以通过phpinfo.php文件查看网站路径
select @@basedir可以看到mysql所在的绝对路径
编辑
检测全局变量
show variables like "gener%";
general log 指的是日志保存状态，一共有两个值（ON/OFF）ON代表开启 OFF代表关闭。
general log file 指的是日志的保存路径
由图可知general_log默认关闭，以及日志的存储路径
set global general_log = "on";
开启日志配置
set global general_log_file="E:/phpstudy/www/shell.php";
设置日志路径
写入成功
写入一句话到日志里
再次访问
因为开启了日志记录功能，所执行的sql语句都会被记录在日志中
select ''
直接执行这句话也可以
两者皆可
直接用蚁剑连接
getshell成功
之后就可以上传mimikatz获取密码