zoukankan      html  css  js  c++  java
  • Phpmyadmin的一次渗透测试

    首先通过目录扫描对某站进行扫描,发现存在phpmyadmin,尝试弱口令root:root很幸运进去了

     

    尝试使用Navicate进行数据库连接返回禁止远程连接数据库:

    但是远程命令执行发现本地3306端口时开放的,于是尝试通过代理进行连接:

    Navicat安装目录下上传ntunnel_mysql.php文件(数据库的代理脚本)到目标服务器任意web站点目录(后面getshell后上传的)

    上传到D:/phpStudy/WWW目录进行访问http://XXX/ntunnel_mysql.php 测试成功

    进行测试连接:

      (此时,在本地打开Navicat配置http连接,这里的通道地址就写你上面访问的那个url,说白点儿就是个代理端,勾上使用base64编码,防止waf从中作祟,然后主机名写localhost,账号密码写lnmp01本地数据库用户的账号即可,因为要连接lnmp01本地的mysql)

  • 相关阅读:
    MongoDB4.0以下版本,同一台电脑安装2个MongoDB服务
    CMake编译Mysql connector C++
    Winsock I/O方法
    查看mysql版本的四种方法(转)
    WorkBench,DELETE 标准语句失败
    Qt 透明对话框 自定义透明度
    QString 分割字符串时产生乱码的问题
    winsock error 相关
    线程的分离状态与结合状态
    Oracle 语法
  • 原文地址:https://www.cnblogs.com/someone9/p/10987419.html
Copyright © 2011-2022 走看看