phpmyadmin配置不当导致google hack技巧

admin

google
% e& ?: g2 E9 Ginurl:sql.php 知名架构数据库名字如 dede phpcms
inurl:tbl_structure.php 任何你想到的。
& D; C7 G, s8 F  [例子：
% T% x* e" F. qinurl:tbl_structure.php love
第一个链接
' ]" p; g( M$ N* f. s2 e, ~, I
: D( _2 p& [5 M. O: Dhttp://www.love-***.com/my/sql.php?db=ecshop&lang=en-utf-8&convcharset=iso-8859-1&collation_connection=utf8_general_ci&token=a9bf48954d59c98098ba16944b0b8449&table=ecs_stats&goto=tbl_structure.php
# F8 p9 l% |7 [, n% |( t# k谷歌Pr 还挺高，达到了6
" ~* ^+ i9 n% f9 @% J/ F! z
. d3 d0 a4 O* Z5 D% p7 p' A) C  p7 K4 vphpmyadmin很多的都是root权限，获取shell 轻而易举
' t4 y6 L) E9 D6 Zphpmyadmin 暴路径 weburl+phpmyadmin/themes/darkblue_orange/layout.inc.php
! j, T5 |# X" |. G* d