中国网络渗透测试联盟

标题: phpmyadmin配置不当导致google hack技巧 [打印本页]
作者: admin    时间: 2013-2-27 20:13
标题: phpmyadmin配置不当导致google hack技巧
google $ ?: {! y* Z! s+ {: c
inurl:sql.php 知名架构数据库名字如 dede phpcms : ]. U' t- O& F5 M+ [& t( D8 E
inurl:tbl_structure.php 任何你想到的。
. O4 L. r& D; o* `/ Q. p$ N2 A* b例子：
( c/ e! n* T: i, qinurl:tbl_structure.php love % N. _. r* m/ k2 W- k% h
第一个链接 3 L' A8 c; \9 a2 x: ^7 ~$ H0 {

8 u$ P2 X; N% ]+ l( xhttp://www.love-***.com/my/sql.php?db=ecshop&lang=en-utf-8&convcharset=iso-8859-1&collation_connection=utf8_general_ci&token=a9bf48954d59c98098ba16944b0b8449&table=ecs_stats&goto=tbl_structure.php* _% `$ f0 ]& t+ X! z' W0 W( }. w
谷歌Pr 还挺高，达到了6
# Z9 w# q  X" @/ O8 H+ p; `6 q
1 s$ A# v; Y- R" K# |phpmyadmin很多的都是root权限，获取shell 轻而易举/ s. I9 q4 K2 l
phpmyadmin 暴路径 weburl+phpmyadmin/themes/darkblue_orange/layout.inc.php
& i/ |' T7 N* w( Z: ]



欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/) Powered by Discuz! X3.2