中国网络渗透测试联盟
标题:
phpmyadmin配置不当导致google hack技巧
[打印本页]
作者:
admin
时间:
2013-2-27 20:13
标题:
phpmyadmin配置不当导致google hack技巧
google
( `# O! ?- j* s9 D" N
inurl:sql.php 知名架构数据库名字如 dede phpcms
9 v6 @5 d1 V9 q
inurl:tbl_structure.php 任何你想到的。
$ n# W1 b$ W/ J
例子：
, @ ?7 y5 b8 z, U' g, J) a/ C
inurl:tbl_structure.php love
9 ~7 \# K* k& ]+ m* B# a6 V! ^
第一个链接
8 O. z8 S. S7 z/ n) P
3 W: O) D- Z1 r8 [! ]
http://www.love
-***.com/my/sql.php?db=ecshop&lang=en-utf-8&convcharset=iso-8859-1&collation_connection=utf8_general_ci&token=a9bf48954d59c98098ba16944b0b8449&table=ecs_stats&goto=tbl_structure.php
; x; F" s# D2 c1 }- q9 ?% \) s
谷歌Pr 还挺高，达到了6
+ R/ O: p; U# i
& l0 e. O; b5 @# r$ E) k1 i& b
phpmyadmin很多的都是root权限，获取shell 轻而易举
2 K, v3 Z; }5 F" \: q
phpmyadmin 暴路径 weburl+phpmyadmin/themes/darkblue_orange/layout.inc.php
2 ]. L3 V/ x+ \9 \
欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/)
Powered by Discuz! X3.2