phpmyadmin配置不当导致google hack技巧

admin

google
% k; f1 q( i5 j% s' a. Oinurl:sql.php 知名架构数据库名字如 dede phpcms
$ {" x7 h, l5 r7 Finurl:tbl_structure.php 任何你想到的。
" ^3 Q+ K' ~' y$ L: t- C例子：
inurl:tbl_structure.php love
第一个链接
% G! N9 R1 a- }+ `* w5 S
4 x: y/ h* B! A" F; Ohttp://www.love-***.com/my/sql.php?db=ecshop&lang=en-utf-8&convcharset=iso-8859-1&collation_connection=utf8_general_ci&token=a9bf48954d59c98098ba16944b0b8449&table=ecs_stats&goto=tbl_structure.php
$ G) @# w8 x; E* [谷歌Pr 还挺高，达到了6
$ u6 @. |$ X5 ~. c9 o& I: O# q0 m
6 n' v9 b2 e4 O9 t4 e; O% W0 E8 g* yphpmyadmin很多的都是root权限，获取shell 轻而易举
: j5 I+ l( C+ v$ e! _phpmyadmin 暴路径 weburl+phpmyadmin/themes/darkblue_orange/layout.inc.php