中国网络渗透测试联盟
标题:
phpmyadmin配置不当导致google hack技巧
[打印本页]
作者:
admin
时间:
2013-2-27 20:13
标题:
phpmyadmin配置不当导致google hack技巧
google
0 v; M8 r, q1 e6 g4 r+ R4 |
inurl:sql.php 知名架构数据库名字如 dede phpcms
8 T; D4 C; m+ v/ I* ^2 Z0 w7 l
inurl:tbl_structure.php 任何你想到的。
% _" J8 P' Y! _3 Z& k+ L
例子：
3 ]0 q' P' W& b7 h @% Q2 R
inurl:tbl_structure.php love
9 K: [$ E. S! A" w* I
第一个链接
9 H: ]. x# l! L8 m
# e! r! C0 P7 S2 d
http://www.love
-***.com/my/sql.php?db=ecshop&lang=en-utf-8&convcharset=iso-8859-1&collation_connection=utf8_general_ci&token=a9bf48954d59c98098ba16944b0b8449&table=ecs_stats&goto=tbl_structure.php
r9 Q) d/ I0 e+ c& ~5 R
谷歌Pr 还挺高，达到了6
2 O C% u8 C4 V3 q1 R- F, Q: | B
$ R' u2 T0 d: r+ K( u9 k
phpmyadmin很多的都是root权限，获取shell 轻而易举
+ t, G# g) k7 u8 J+ V
phpmyadmin 暴路径 weburl+phpmyadmin/themes/darkblue_orange/layout.inc.php
2 Z- c8 P) o7 R! ]( v+ J& i
欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)
Powered by Discuz! X3.2