phpmyadmin配置不当导致google hack技巧

admin

google
0 l# ?5 d' E* ^9 N  Q8 Z/ N5 binurl:sql.php 知名架构数据库名字如 dede phpcms
. P8 ^4 V' v- l' D; r" binurl:tbl_structure.php 任何你想到的。
9 w: r; m0 S2 K4 A7 B例子：
9 m$ P( v2 w4 [# g1 kinurl:tbl_structure.php love
第一个链接
% s- l" b/ M8 j9 {4 K- A
8 i3 h  ^) W( U% r# R& ghttp://www.love-***.com/my/sql.php?db=ecshop&lang=en-utf-8&convcharset=iso-8859-1&collation_connection=utf8_general_ci&token=a9bf48954d59c98098ba16944b0b8449&table=ecs_stats&goto=tbl_structure.php
谷歌Pr 还挺高，达到了6
8 N; j9 t+ D1 }$ S
+ a7 B) @. Y# `# w* L" Tphpmyadmin很多的都是root权限，获取shell 轻而易举
; g2 |2 H9 C0 Q. ]- A: u* cphpmyadmin 暴路径 weburl+phpmyadmin/themes/darkblue_orange/layout.inc.php