网页渗透测试_网站渗透测试笔记
渗透笔记:phpmyadmin拿网站shell
1、这次的渗透是半运气+半技术的成果,首先在谷歌搜索引擎中批量查找存在PHP探针的网站,类似于下图(图1)这种网页。
2、针对此靶场进行外网渗透拿权限大致有这几种方法: 通过phpmyadmin弱口令,进入phpmyadmin后台。然后知识点就变成了,通过phpmyadmin进行getshell,这个点又分为,得到网站绝对路径后,使用select into outfile的方式写shell和利用日志写shell。