phpmyadmin getshell兩種思路

背景 phpMyAdmin 是一個以PHP爲基礎，以Web-Base方式架構在網站主機上的MySQL的數據庫管理工具，讓管理者可用Web接口管理MySQL數據庫。通過mysql相關特性，可以實現對任意文件的寫入，從而實現getshell。 思路1：通過日誌文件寫入 mysql 5.0版本以上會創建日誌文件，修改日誌的全局變量，也可以getshell。但是也要對生成的日誌有可讀可寫的權限。 查看日誌

>>阅读原文<<