So erhalten Sie phpMyAdmin-Informationen in Stapeln

Das Folgende wird von phpmyadmin verwendet, um Ihnen vorzustellen, wie Sie phpMyAdmin-Informationen mithilfe der Tutorial-Spalte stapelweise erhalten. Ich hoffe, dass es für Freunde hilfreich ist, die es benötigen!

von antian365 simeon
Im vorherigen Thema haben wir phpMyAdmin vorgestellt, um das Passwort des MySQL-Root-Kontos gewaltsam zu knacken. Mit anderen Worten: , wie man diese URL erhält, die Verwendung von Suchmaschinen wie Google und Baidu zur Suche nach dem Schlüsselwort „phpMyAdmin“ wird zu viele Störungen verursachen. Nach den Recherchen des Autors sind Zoomeye.org und shodan.io derzeit die nützlicheren Suchmaschinen. Diese beiden Suchmaschinen eignen sich besser für den Batch-Abruf von Schlüsselwörtern. Im Folgenden wird beschrieben, wie sie gezielt angewendet werden.

1. Shodan-Suchmaschine verwenden
   1.1 Die Verwendung von Shodan zur Suche ist sehr einfach. Nach der Registrierung können Sie sich auf der Website anmelden, um Schlüsselwörter einzugeben Geben Sie wie in Abbildung 1 gezeigt „phpMyAdmin“ ein und klicken Sie dann auf das Suchsymbol. Das System führt dann automatisch eine Suche durch. Sie können auch die Linkadresse verwenden, um direkt zu suchen:
   https://www.shodan.io/search?query=phpMyAdmin
   
   Abbildung 1 Verwenden Sie die Shodan-Suchmaschine, um nach Schlüsselwörtern zu suchen
   1.2 Suche mit mehreren Schlüsselwörtern
   Wenn in Shodan Suchmaschine Wenn Sie sich nicht anmelden, können Sie nur die einfachsten Ergebnisse anzeigen. Sie können ein bestimmtes Land, Dienste usw. in der Suchergebnisoberfläche anzeigen. Standardmäßig zeigt die Shodan-Suchmaschine fünf Ergebnistypen an: „TOP-LÄNDER“, „TOP-DIENSTLEISTUNGEN“, „TOP-ORGANISATIONEN“, „TOP-BETRIEBSSYSTEME“ und „TOP-PRODUKTE“. . Wie in Abbildung 2 dargestellt, können Sie dem zu durchsuchenden Suchbegriff ein Land hinzufügen oder auf die Karte links klicken. Beispielsweise die folgenden Schlüsselwörter: phpMyAdmin-Land: „CN“ Produkt: „Apache httpd“ bedeutet das Suchwort „phpMyAdmin“, das Land ist China und der Produkttyp ist „Apache httpd“.
   
   Abbildung 2 Schlüsselwörter zur Suche hinzufügen
   1.3 Suchergebnisse anzeigen
   Im Suchergebnisdatensatz können Sie sehen, dass jeder Datensatz „phpMyAdmin“ enthält. Wenn Sie auf den Link klicken, werden Informationen zur IP angezeigt Detaillierte Informationen wie z. B. Hafenöffnungen sind in Abbildung 3 dargestellt. In diesen Informationen werden standardmäßig auch die möglichen geografischen Informationen des IP in einer Karte angezeigt.
   
   Abbildung 3 Zeigen Sie die detaillierten Informationen der Such-IP an
   1.4 Testen und sammeln Sie URL-Adressen
   Wenn Sie nur die Details des Schlüsselworts anzeigen möchten, klicken Sie in den Suchergebnissen auf die Schlüsselwort-Link-Adresse. Es wird empfohlen, eine neue zu verwenden Fenster zum Öffnen der Link-Adresse, wie in Abbildung 4 gezeigt, wird das Suchergebnis „http://123.56.190.193/“ beim Öffnen die Anmeldeschnittstelle von phpMyAdmin sein. Wenn es geöffnet und korrekt angezeigt werden kann, kopieren Sie die URL nach a txt-Datei zur Sammlung. Wie in Abbildung 5 dargestellt, werden URLs desselben Typs zur späteren Verwendung in einer TXT-Datei organisiert.
   
   Abbildung 4 Testen, ob die URL-Adresse korrekt geöffnet werden kann
   
   Abbildung 5 Organisieren der URL-Adresse
   1.5 Suchbeschränkungen
   Wenn Sie Shodan verwenden, um nach 5 Seiten zu suchen, werden Sie zum Kauf aufgefordert, andernfalls ist sie nicht verfügbar Zu diesem Zeitpunkt können Sie das zu suchende Schlüsselwort ändern, z. B. verschiedene Produkte, verschiedene Länder usw. auswählen, wie in Abbildung 6 dargestellt. Nach dem Erwerb einer Mitgliedschaft gibt es keine Begrenzung.
   
   Abbildung 6 Suchbeschränkungen
   1.6 Tipps
   Das Hinzufügen von „.zip“, „index of“, „wwwroot.rar“, „.tar.gz“ usw. zu den Suchbegriffen kann zu Quellcode- und Verzeichnisleck-Schwachstellen führen. Rufen Sie das Root-Konto und das Passwort über den Quellcode ab und exportieren Sie einen Backdoor-Satz direkt über eine Abfrage, um die Webshell zu erhalten.
   Die Verwendung von zoomeye zur Suche nach Schlüsselwörtern ähnelt der von shadon. Verwenden Sie beispielsweise den folgenden Link, um nach Peking, China, zu suchen. Der Effekt ist in Abbildung 7 dargestellt. Es gibt keine Begrenzung für die Anzahl der Datensätze Zoomeye-Registrierung und Login.
   https://www.zoomeye.org/search?q=phpMyAdmin Land%3AChina Land:China Stadt:Beijin
   
   Abbildung 7 Suche mit Zoomeye
   

Das obige ist der detaillierte Inhalt vonSo erhalten Sie phpMyAdmin-Informationen in Stapeln. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!