前言
在渗透测试过程中获取phpmyadmin的账号和密码，该如何上传webshell
环境准备
windows server 2008 ip:192.168.2.128
php 5.6.27
mysql 5.5.53
apache 2.4
查看数据库是否允许导入文件
使用爆破等手段，获得用户名和密码为root root
接下来我们需要查看secure_file_priv的状态来确定是否允许导入文件
secure_file_priv会有以下三种状态
secure_file_priv= #不对导入操作进行限制 secure_file_priv='c:/a' #导入操作仅作用于c:/a secure_file_priv=null #禁止导入操作（默认）
查询当前secure_file_priv的状态
可以看到，当前状态为不允许进行导入导出操作，如果允许，则可以直接构造sql语句利用into outfile上传webshell，不允许则需要借助其他方法。
将webshell写入日志文件
既然无法直接写入文件，那只有借助其他方法了
我们尝试写入日志文件，首先我们需要检测两个全局变量，general_log和general_log_file
general_log值有两个，为ON和OFF，分别代表开启和关闭日志记录功能
general_log_file则代表日志文件路径
可以看到当前功能处于关闭状态，并且配置有日志路径，我们需要打开日志记录功能，并且将文件路径改为网站的根目录
好的，修改成功，现在开始向日志文件中写入一句话木马
在服务器中，log.php文件已创建成功，并成功写入
使用Cknife连接，连接成功
