Web滲透小案例——利用MSF拿下phpmyadmin的windows服務器system權限並讀取管理員密碼

文章目錄 配置靶機 新建低權限用戶 安裝phpstudy 爲phpstudy相關服務分配權限 設置mysql權限 設置Apache權限 設置apache和MySQLa服務 更換phpmyadmin版本 漏洞原理 使用MSF進行漏洞利用 打開msf 爆破靶機密碼 利用phpmyadmin漏洞進行攻擊 建立穩定連接 生成反向連接木馬 攻擊機開啓端口監聽，等待靶機連接攻擊機 上傳木馬並運行 提權 獲取管

>>阅读原文<<