phpmyadmin配置不当导致google hack技巧

admin

google
8 I& X0 N" {" ^inurl:sql.php 知名架构数据库名字如 dede phpcms
! S/ U7 q% b3 A, `inurl:tbl_structure.php 任何你想到的。
例子：
- J, W- l4 }% c2 [, ]1 k1 E% W0 ~6 L/ ]inurl:tbl_structure.php love
第一个链接

1 W  N+ R; I/ {/ k$ T  ?: u3 @http://www.love-***.com/my/sql.php?db=ecshop&lang=en-utf-8&convcharset=iso-8859-1&collation_connection=utf8_general_ci&token=a9bf48954d59c98098ba16944b0b8449&table=ecs_stats&goto=tbl_structure.php
. k/ Z0 e4 z* c0 e% c/ a谷歌Pr 还挺高，达到了6
$ m$ ^! @  l( ~) V
phpmyadmin很多的都是root权限，获取shell 轻而易举
. b0 [8 u5 R2 C# b9 I6 bphpmyadmin 暴路径 weburl+phpmyadmin/themes/darkblue_orange/layout.inc.php
) T5 S* P. v0 v+ E- _4 k% g