中国网络渗透测试联盟
标题:
phpmyadmin配置不当导致google hack技巧
[打印本页]
作者:
admin
时间:
2013-2-27 20:13
标题:
phpmyadmin配置不当导致google hack技巧
google
; A% p" Q- X. G& N, c( n
inurl:sql.php 知名架构数据库名字如 dede phpcms
) {* C) i" X3 y# J+ G- A2 S
inurl:tbl_structure.php 任何你想到的。
% k2 I7 e+ S) x7 x5 u5 t
例子：
- u! s! M3 a/ F+ R, `6 H8 W
inurl:tbl_structure.php love
& R: v0 Y: [! V) O# }) R8 O. G
第一个链接
2 H* g6 x/ X+ Z1 a* w9 s9 M
6 N& O$ g5 i3 I: W; m
http://www.love
-***.com/my/sql.php?db=ecshop&lang=en-utf-8&convcharset=iso-8859-1&collation_connection=utf8_general_ci&token=a9bf48954d59c98098ba16944b0b8449&table=ecs_stats&goto=tbl_structure.php
8 g* d. H( Q! A" z$ c2 u
谷歌Pr 还挺高，达到了6
. z3 {; n. G3 Y
$ X" b4 c$ }2 G9 V/ q; O
phpmyadmin很多的都是root权限，获取shell 轻而易举
2 e) ~2 {$ k- N- y/ r
phpmyadmin 暴路径 weburl+phpmyadmin/themes/darkblue_orange/layout.inc.php
; F+ t( [8 k E2 M Q7 [1 i
欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)
Powered by Discuz! X3.2