Heim >Datenbank >phpMyAdmin >So erhalten Sie phpMyAdmin-Informationen in Stapeln

So erhalten Sie phpMyAdmin-Informationen in Stapeln

藏色散人
藏色散人nach vorne
2020-12-16 17:00:352954Durchsuche

Das Folgende wird von phpmyadmin verwendet, um Ihnen vorzustellen, wie Sie phpMyAdmin-Informationen mithilfe der Tutorial-Spalte stapelweise erhalten. Ich hoffe, dass es für Freunde hilfreich ist, die es benötigen!

So erhalten Sie phpMyAdmin-Informationen in Stapeln

von antian365 simeon
Im vorherigen Thema haben wir phpMyAdmin vorgestellt, um das Passwort des MySQL-Root-Kontos gewaltsam zu knacken. Mit anderen Worten: , wie man diese URL erhält, die Verwendung von Suchmaschinen wie Google und Baidu zur Suche nach dem Schlüsselwort „phpMyAdmin“ wird zu viele Störungen verursachen. Nach den Recherchen des Autors sind Zoomeye.org und shodan.io derzeit die nützlicheren Suchmaschinen. Diese beiden Suchmaschinen eignen sich besser für den Batch-Abruf von Schlüsselwörtern. Im Folgenden wird beschrieben, wie sie gezielt angewendet werden.

  1. Shodan-Suchmaschine verwenden
    1.1 Die Verwendung von Shodan zur Suche ist sehr einfach. Nach der Registrierung können Sie sich auf der Website anmelden, um Schlüsselwörter einzugeben Geben Sie wie in Abbildung 1 gezeigt „phpMyAdmin“ ein und klicken Sie dann auf das Suchsymbol. Das System führt dann automatisch eine Suche durch. Sie können auch die Linkadresse verwenden, um direkt zu suchen:
    https://www.shodan.io/search?query=phpMyAdmin

    So erhalten Sie phpMyAdmin-Informationen in Stapeln Abbildung 1 Verwenden Sie die Shodan-Suchmaschine, um nach Schlüsselwörtern zu suchen
    1.2 Suche mit mehreren Schlüsselwörtern
    Wenn in Shodan Suchmaschine Wenn Sie sich nicht anmelden, können Sie nur die einfachsten Ergebnisse anzeigen. Sie können ein bestimmtes Land, Dienste usw. in der Suchergebnisoberfläche anzeigen. Standardmäßig zeigt die Shodan-Suchmaschine fünf Ergebnistypen an: „TOP-LÄNDER“, „TOP-DIENSTLEISTUNGEN“, „TOP-ORGANISATIONEN“, „TOP-BETRIEBSSYSTEME“ und „TOP-PRODUKTE“. . Wie in Abbildung 2 dargestellt, können Sie dem zu durchsuchenden Suchbegriff ein Land hinzufügen oder auf die Karte links klicken. Beispielsweise die folgenden Schlüsselwörter: phpMyAdmin-Land: „CN“ Produkt: „Apache httpd“ bedeutet das Suchwort „phpMyAdmin“, das Land ist China und der Produkttyp ist „Apache httpd“.

    So erhalten Sie phpMyAdmin-Informationen in Stapeln Abbildung 2 Schlüsselwörter zur Suche hinzufügen
    1.3 Suchergebnisse anzeigen
    Im Suchergebnisdatensatz können Sie sehen, dass jeder Datensatz „phpMyAdmin“ enthält. Wenn Sie auf den Link klicken, werden Informationen zur IP angezeigt Detaillierte Informationen wie z. B. Hafenöffnungen sind in Abbildung 3 dargestellt. In diesen Informationen werden standardmäßig auch die möglichen geografischen Informationen des IP in einer Karte angezeigt.

    So erhalten Sie phpMyAdmin-Informationen in Stapeln Abbildung 3 Zeigen Sie die detaillierten Informationen der Such-IP an
    1.4 Testen und sammeln Sie URL-Adressen
    Wenn Sie nur die Details des Schlüsselworts anzeigen möchten, klicken Sie in den Suchergebnissen auf die Schlüsselwort-Link-Adresse. Es wird empfohlen, eine neue zu verwenden Fenster zum Öffnen der Link-Adresse, wie in Abbildung 4 gezeigt, wird das Suchergebnis „http://123.56.190.193/“ beim Öffnen die Anmeldeschnittstelle von phpMyAdmin sein. Wenn es geöffnet und korrekt angezeigt werden kann, kopieren Sie die URL nach a txt-Datei zur Sammlung. Wie in Abbildung 5 dargestellt, werden URLs desselben Typs zur späteren Verwendung in einer TXT-Datei organisiert.

    So erhalten Sie phpMyAdmin-Informationen in Stapeln Abbildung 4 Testen, ob die URL-Adresse korrekt geöffnet werden kann

    So erhalten Sie phpMyAdmin-Informationen in Stapeln Abbildung 5 Organisieren der URL-Adresse
    1.5 Suchbeschränkungen
    Wenn Sie Shodan verwenden, um nach 5 Seiten zu suchen, werden Sie zum Kauf aufgefordert, andernfalls ist sie nicht verfügbar Zu diesem Zeitpunkt können Sie das zu suchende Schlüsselwort ändern, z. B. verschiedene Produkte, verschiedene Länder usw. auswählen, wie in Abbildung 6 dargestellt. Nach dem Erwerb einer Mitgliedschaft gibt es keine Begrenzung.

    So erhalten Sie phpMyAdmin-Informationen in Stapeln Abbildung 6 Suchbeschränkungen
    1.6 Tipps
    Das Hinzufügen von „.zip“, „index of“, „wwwroot.rar“, „.tar.gz“ usw. zu den Suchbegriffen kann zu Quellcode- und Verzeichnisleck-Schwachstellen führen. Rufen Sie das Root-Konto und das Passwort über den Quellcode ab und exportieren Sie einen Backdoor-Satz direkt über eine Abfrage, um die Webshell zu erhalten.
    Die Verwendung von zoomeye zur Suche nach Schlüsselwörtern ähnelt der von shadon. Verwenden Sie beispielsweise den folgenden Link, um nach Peking, China, zu suchen. Der Effekt ist in Abbildung 7 dargestellt. Es gibt keine Begrenzung für die Anzahl der Datensätze Zoomeye-Registrierung und Login.
    https://www.zoomeye.org/search?q=phpMyAdmin Land%3AChina Land:China Stadt:Beijin

    So erhalten Sie phpMyAdmin-Informationen in Stapeln Abbildung 7 Suche mit Zoomeye

Das obige ist der detaillierte Inhalt vonSo erhalten Sie phpMyAdmin-Informationen in Stapeln. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!

Stellungnahme:
Dieser Artikel ist reproduziert unter:csdn.net. Bei Verstößen wenden Sie sich bitte an admin@php.cn löschen