phpmyadmin批量拿站

2019-06-21  本文已影响0人  so_8925

如果进入别人的数据库,你可以写入sql语句, select '一句话木马' into outfile "绝对路径"  , 如果不知道绝对路径,利用报错注入,看是否可以爆出路径或者直接在网址输入phpinfo.php 看是否有这个文件来查看绝对路径。。  如果语录写入失败了,可以去数据库变量设置中,找到变量log file  大概是这个变量 具体名字有点不清楚了哈哈哈,将我们要写入的数据文件写进去,就可以成功写到网站根目录下,用菜刀连接就行了。

上一篇下一篇

猜你喜欢

热点阅读