phpmyadmin配置不当导致google hack技巧

admin

google
8 x; q2 U9 A  O6 _5 W1 l0 Linurl:sql.php 知名架构数据库名字如 dede phpcms
5 P0 K! G- Z" Z: X" D# h/ binurl:tbl_structure.php 任何你想到的。
0 v& k: s' n  G  }例子：
inurl:tbl_structure.php love
& \& v+ y& X: x* ?! l第一个链接

4 V) F( ?, k3 r' C" f' Y( f" shttp://www.love-***.com/my/sql.php?db=ecshop&lang=en-utf-8&convcharset=iso-8859-1&collation_connection=utf8_general_ci&token=a9bf48954d59c98098ba16944b0b8449&table=ecs_stats&goto=tbl_structure.php
( v3 E* F# m2 s谷歌Pr 还挺高，达到了6
' J' E8 y* U# e9 _4 z7 L
/ a9 v  T  J6 xphpmyadmin很多的都是root权限，获取shell 轻而易举
  U" \8 B6 _$ }phpmyadmin 暴路径 weburl+phpmyadmin/themes/darkblue_orange/layout.inc.php
* e: C4 J. b9 S& ~. v0 s! M