phpmyadmin配置不当导致google hack技巧

admin

google
; ]. @* B6 L% H' a) ~$ W+ Xinurl:sql.php 知名架构数据库名字如 dede phpcms
/ @5 V) o0 p) m( rinurl:tbl_structure.php 任何你想到的。
7 r  y: G9 q& ~9 ]/ t例子：
inurl:tbl_structure.php love
9 s* D: f0 q6 b3 q! b第一个链接

http://www.love-***.com/my/sql.php?db=ecshop&lang=en-utf-8&convcharset=iso-8859-1&collation_connection=utf8_general_ci&token=a9bf48954d59c98098ba16944b0b8449&table=ecs_stats&goto=tbl_structure.php
# S) O# `* f2 l谷歌Pr 还挺高，达到了6
6 h9 H, h/ y+ c
6 z, P( f/ \' X  M+ z0 ?% Y; b( q6 vphpmyadmin很多的都是root权限，获取shell 轻而易举
: A$ N% h: [+ r0 _  D3 nphpmyadmin 暴路径 weburl+phpmyadmin/themes/darkblue_orange/layout.inc.php
+ N6 _, O% Y0 r5 y& s: U) c