phpmyadmin配置不当导致google hack技巧

admin

google
3 I8 E" z$ P$ }inurl:sql.php 知名架构数据库名字如 dede phpcms
inurl:tbl_structure.php 任何你想到的。
( t1 [3 l4 J" S. S例子：
inurl:tbl_structure.php love
8 m6 }, h! I( r' c4 F# P第一个链接
% [( Q: w3 ?& d- A8 z* s
/ l6 a0 }7 u8 |& ahttp://www.love-***.com/my/sql.php?db=ecshop&lang=en-utf-8&convcharset=iso-8859-1&collation_connection=utf8_general_ci&token=a9bf48954d59c98098ba16944b0b8449&table=ecs_stats&goto=tbl_structure.php
; A( V. q; w) N5 v谷歌Pr 还挺高，达到了6
( R1 t4 t3 G% \
2 \' Y0 [1 c+ c% Wphpmyadmin很多的都是root权限，获取shell 轻而易举
4 ?! O: D. B/ o9 \phpmyadmin 暴路径 weburl+phpmyadmin/themes/darkblue_orange/layout.inc.php