谁有phpmyadmin4.8x获取绝对路径的办法吗?

谁有phpmyadmin4.8x获取绝对路径的办法吗
现有的条件是,经过爆破获得phpmyadmin后台登陆权限,数据库所指向的网站早已经关闭,除了获取phpmyadmin绝对路径获取SHELL之外,3306端口的提权是否行得通?
各位表哥,可有什么办法吗?

[phpmyadmin4.8x 有个包含漏洞 找到session 一般都是在/tmp/下面直接包含

感谢解答,不过包含漏洞可有利用空间吗?

getshell啊。。。

爆路径,可以把源码所有文件采集下来然后以没有权限的方式去访问,部分文件会因为未屏蔽错误而强制报错

1 Like