phpmyadmin 침투 팁 기록

다음 phpmyadmin 튜토리얼 칼럼에서는 phpmyadmin침투 팁이 필요한 친구들에게 도움이 되기를 바랍니다!

직접 녹음한 것입니다. 보시면 싫어하지 마세요.

일부 웹 사이트 구축 소프트웨어나 바보 같은 구축 소프트웨어인 phpmyadmin은 포트 888과 999를 자주 사용합니다.<br>

Nikto를 사용하여 해당 무단 취약점을 탐지할 수 있습니다<br>nikto -host http://测试域名地址:999/

기본 설치에는 숨겨진 위험이 크므로 관리자가 이 디렉터리를 닫지 않는 경우도 있습니다

무단 작업을 직접 수행할 수 있습니다. 직접 새 서버를 만드세요<br>

페이지 인증 시 캐시된 민감한 정보를 얻을 수도 있습니다

phpmyadmin에 들어가면 여전히 악용될 수 있는 허점이 많습니다(직접 재현할 수 있습니다)<br>

약간의 요령: 디렉토리 특성이 있는 모든 디렉토리를 한 번에 쿼리하면 경로를 더 쉽게 판단할 수 있습니다

show variables like "%dir%";

<br>

위 내용은 phpmyadmin 침투 팁 기록의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!