首页 > 数据库 > php我的管理员 > 记录phpmyadmin渗透小技巧

记录phpmyadmin渗透小技巧

藏色散人
发布: 2021-01-07 15:59:38
转载
2996 人浏览过

下面由phpmyadmin教程栏目给大家介绍phpmyadmin渗透小技巧,希望对需要的朋友有所帮助!

记录phpmyadmin渗透小技巧

只是单纯的记录给自己看的哈 如果大家看到不要嫌弃

一些建站软件或者傻瓜式的搭建软件phpmyadmin常会在888、999的端口<br>

我们可以尝试用nikto进行检测相应的未授权漏洞<br>nikto -host http://测试域名地址:999/

setup这个目录有时候管理员不会关闭 因为默认安装的 隐患很大哈 恰恰也能利用

自己能够直接未授权进行操作 我们可以直接新建服务器<br>在这里插入图片描述

在认证页面的时候 我们还可以能够获取缓存的敏感信息在这里插入图片描述

phpmyadmin如果进去了 其实还是有很多可以利用的漏洞(自己都可以去复现复现)<br>在这里插入图片描述

小技巧 一次性查询所有的具有目录特征的 能够让我们更方便的进行路径的判断

show variables like "%dir%";
登录后复制
<br>
登录后复制

以上是记录phpmyadmin渗透小技巧的详细内容。更多信息请关注PHP中文网其他相关文章!

相关标签:
来源:csdn.net
本站声明
本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn
最新问题
从 PHPmyAdmin 导出表
来自于 1970-01-01 08:00:00
0
0
0
phpmyadmin的更改
来自于 1970-01-01 08:00:00
0
0
0
phpmyadmin账号和密码
来自于 1970-01-01 08:00:00
0
0
0
热门教程
更多>
最新下载
更多>
网站特效
网站源码
网站素材
前端模板