다음 phpmyadmin 튜토리얼 칼럼에서는 phpmyadmin침투 팁이 필요한 친구들에게 도움이 되기를 바랍니다!
직접 녹음한 것입니다. 보시면 싫어하지 마세요.
일부 웹 사이트 구축 소프트웨어나 바보 같은 구축 소프트웨어인 phpmyadmin은 포트 888과 999를 자주 사용합니다.<br>
Nikto를 사용하여 해당 무단 취약점을 탐지할 수 있습니다<br>nikto -host http://测试域名地址:999/
기본 설치에는 숨겨진 위험이 크므로 관리자가 이 디렉터리를 닫지 않는 경우도 있습니다
무단 작업을 직접 수행할 수 있습니다. 직접 새 서버를 만드세요<br>
페이지 인증 시 캐시된 민감한 정보를 얻을 수도 있습니다
phpmyadmin에 들어가면 여전히 악용될 수 있는 허점이 많습니다(직접 재현할 수 있습니다)<br>
약간의 요령: 디렉토리 특성이 있는 모든 디렉토리를 한 번에 쿼리하면 경로를 더 쉽게 판단할 수 있습니다
show variables like "%dir%";
<br>
위 내용은 phpmyadmin 침투 팁 기록의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!