标签：logs 直接 lan w命令 href dmi shel lag com
6月19日的SCTF的web送分题。
打开链接是一个phpmyadmin的登陆界面，尝试用默认账号:root 密码:root登陆
于是直接进去了，首先看下数据库，除了些初始化的库以外，abc这个库比较在意。
查看一下里面的内容。
这个库估计是各个师傅们在做这个题的时候为了getshell创建的。
很明显是有个字段名是php一句话木马，之前没怎么接触数据库的getshell，于是百度了一波
参考博文https://www.cnblogs.com/Oran9e/p/8873091.html
结合这里的情况，现在要给文件里面写个PHP木马，然后我们只要知道general_log_file文件的路径就行了
这里general_log_file在我之前（我是截止后看到题）有许多师傅应该是创建了的，于是我就直接用啦。
执行下sql语句，用show命令直接把路径爆出来，然后用菜刀来连,拿到shell
flag在C盘，亏我在web目录下翻了半天。吐槽下WWW目录下全是师傅们建的general_log_file的文件，老多了。
SCTF2018-Event easiest web - phpmyadmin
标签：logs 直接 lan w命令 href dmi shel lag com
原文地址：https://www.cnblogs.com/sijidou/p/9211466.html
