phpmyadmin配置不当导致google hack技巧

admin

google
$ R- b7 H0 V* ^0 ~, u# hinurl:sql.php 知名架构数据库名字如 dede phpcms
* i9 u* g9 v# G4 \: Jinurl:tbl_structure.php 任何你想到的。
' t/ g7 V3 F, F8 v' x4 h  x6 j例子：
inurl:tbl_structure.php love
% J( J' F7 b, D8 m8 q$ N, d第一个链接
+ X$ T+ n% a4 s% u& V( i6 m
http://www.love-***.com/my/sql.php?db=ecshop&lang=en-utf-8&convcharset=iso-8859-1&collation_connection=utf8_general_ci&token=a9bf48954d59c98098ba16944b0b8449&table=ecs_stats&goto=tbl_structure.php
% a( f* [! k- K1 G谷歌Pr 还挺高，达到了6
+ N- h( }+ Y" g! A) ~5 N+ c
" x* H$ y  n- H% j/ h8 c3 n0 Wphpmyadmin很多的都是root权限，获取shell 轻而易举
2 y5 @8 O  `5 G$ u. v, tphpmyadmin 暴路径 weburl+phpmyadmin/themes/darkblue_orange/layout.inc.php