上传webshell并获取数据库密码

在这里插入图片描述因为此处用的菜刀是java的
所以你要搭建java环境

然后通过xshell上传菜刀
在这里插入图片描述

上传完之后,由于你上传的是jar文件
所以打开方式要注意
在这里插入图片描述
在这里插入图片描述菜刀让你填密码
这个密码就是你在一开始上传上去的
回去看
在这里插入图片描述点击添加
成功
在这里插入图片描述
最后我们上传webshell
上传成功后可以在任何机器访问shell
在这里插入图片描述
如果我们想要知道数据库密码
先找到config目录
下面有一个文件叫config_global,打开它。里面就有密码

结束