前言
在渗透测试过程中获取phpmyadmin的账号和密码,该如何上传webshell
环境准备
windows server 2008 ip:192.168.2.128
php 5.6.27
mysql 5.5.53
apache 2.4
查看数据库是否允许导入文件
使用爆破等手段,获得用户名和密码为root root
接下来我们需要查看secure_file_priv的状态来确定是否允许导入文件
secure_file_priv会有以下三种状态
secure_file_priv= #不对导入操作进行限制 secure_file_priv='c:/a' #导入操作仅作用于c:/a secure_file_priv=null #禁止导入操作(默认)
查询当前secure_file_priv的状态
可以看到,当前状态为不允许进行导入导出操作,如果允许,则可以直接构造sql语句利用into outfile上传webshell,不允许则需要借助其他方法。
将webshell写入日志文件
既然无法直接写入文件,那只有借助其他方法了
我们尝试写入日志文件,首先我们需要检测两个全局变量,general_log和general_log_file
general_log值有两个,为ON和OFF,分别代表开启和关闭日志记录功能
general_log_file则代表日志文件路径
可以看到当前功能处于关闭状态,并且配置有日志路径,我们需要打开日志记录功能,并且将文件路径改为网站的根目录
好的,修改成功,现在开始向日志文件中写入一句话木马
在服务器中,log.php文件已创建成功,并成功写入
使用Cknife连接,连接成功