利用PHPstudy探针弱口令漏洞批量拿shell

关键字：phpStudy 探针 2014

搜到后随便找一个站

然后打开是这种的

弱口令：root

成功，如下图

然后进入phpmyadmin 后台账号是root密码也是root

接下来就是怎么拿shell了

探针上面有个绝对路径和探针路径，我们这里需要的是绝对路径。如图

进入后台我们需要打开变量

然后在变量里面找到general log 和 general log file 你可以用 CTRL+F 需要把general log 改成ON 把 general log file修改成绝对路径的地址。C:/phpStudy/WWW/.xxx.php >>>这个xxx.php是你一句话的地址 如图。

修改好后。我们需要把这个命令插入到我们指定的php文件里 如图。