phpmyadmin配置不当导致google hack技巧

admin

google
% k4 [+ G1 E! g0 ?: r$ zinurl:sql.php 知名架构数据库名字如 dede phpcms
4 Z6 e1 i& i3 ]  ]) J7 \; [inurl:tbl_structure.php 任何你想到的。
# H4 n' M) f; M例子：
1 k5 [% r4 D$ q# ?& H7 U9 rinurl:tbl_structure.php love
, ]+ E  ~5 Y- V& u6 E第一个链接

: w( B8 A& A7 Q+ W; Y" @! Ahttp://www.love-***.com/my/sql.php?db=ecshop&lang=en-utf-8&convcharset=iso-8859-1&collation_connection=utf8_general_ci&token=a9bf48954d59c98098ba16944b0b8449&table=ecs_stats&goto=tbl_structure.php
% _$ [$ b3 O7 c9 F谷歌Pr 还挺高，达到了6
4 o$ Y) ?1 G: t4 N- x; N
7 N: ^5 Q$ i, u/ L& V4 w! ^% Vphpmyadmin很多的都是root权限，获取shell 轻而易举
8 t7 a/ E8 s6 fphpmyadmin 暴路径 weburl+phpmyadmin/themes/darkblue_orange/layout.inc.php