phpmyadmin getshell到提權

一. 環境準備： 靶機：win7 32 位。 環境： php：5.45 MYsql：5.5.53 Apache：2.4s 二. 開始攻擊。 訪問目標站點，發現開啓3306 端口， 經過弱口令，爆破，目錄泄露等途徑已經獲知PhpMyadmin的賬號密碼是root root 1.開始登陸到目標服務器的PhpMyadmin 2.檢測MySQL全局變量（generallog、generallog file

>>阅读原文<<