phpmyadmin拿權限

phpmyadmin拿權限 挺垃圾的一個網站通過弱口令root進入後臺。 最主要還能直接訪問網站根目錄下phpinfo查看網站絕對路徑。 1.首先嚐試執行outfile語句寫入一句話木馬 報錯顯示說是數據庫正在運行–secure_file_priv選項，無法執行outfile這個語句。感覺在這個參數上做了限制。 這是secure_file_priv參數的說明。 2.執行show variables

>>阅读原文<<