找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2271|回复: 0
打印 上一主题 下一主题

phpmyadmin配置不当导致google hack技巧

[复制链接]
跳转到指定楼层
楼主
发表于 2013-2-27 20:13:37 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
google $ |6 q: Q% D: U4 }$ y$ ~1 b
inurl:sql.php 知名架构数据库名字如 dede phpcms
% q0 c. q9 B* o( q3 V5 J$ L3 d  `inurl:tbl_structure.php 任何你想到的。% q5 f8 d6 B5 k8 `3 Q, N
例子:
$ D" `, {$ m7 b5 Y8 linurl:tbl_structure.php love
1 |8 T, C6 X- c/ d, L第一个链接
3 A- T2 W- ]3 ?# O0 v ' K9 u( `5 M3 p
http://www.love-***.com/my/sql.php?db=ecshop&lang=en-utf-8&convcharset=iso-8859-1&collation_connection=utf8_general_ci&token=a9bf48954d59c98098ba16944b0b8449&table=ecs_stats&goto=tbl_structure.php
) E  k& U8 w; T6 Q2 R( N2 ?# \) P谷歌Pr 还挺高,达到了6
4 B( @# \+ E1 h. a, h1 E6 A
& n* M1 d( H5 C! a9 Kphpmyadmin很多的都是root权限,获取shell 轻而易举
8 d# {" v* p5 O% ?phpmyadmin 暴路径 weburl+phpmyadmin/themes/darkblue_orange/layout.inc.php7 i0 l0 ~) B/ v
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表