记录phpmyadmin渗透小技巧-木庄网络博客

2022-04-28 16:30:34 PHP中文网数据库百度已收录

本文摘自PHP中文网，作者藏色散人，侵删。

下面由phpmyadmin教程栏目给大家介绍phpmyadmin渗透小技巧，希望对需要的朋友有所帮助！

只是单纯的记录给自己看的哈如果大家看到不要嫌弃

一些建站软件或者傻瓜式的搭建软件phpmyadmin常会在888、999的端口

我们可以尝试用nikto进行检测相应的未授权漏洞
nikto -host http://测试域名地址:999/

setup这个目录有时候管理员不会关闭因为默认安装的隐患很大哈恰恰也能利用

自己能够直接未授权进行操作我们可以直接新建服务器
在这里插入图片描述

在认证页面的时候我们还可以能够获取缓存的敏感信息在这里插入图片描述

相关阅读 >>

更多相关阅读请进入《phpMyAdmin》频道 >>

书籍

数据库系统概念第6版

￥41.1元 机械工业出版社

本书主要讲述了数据模型、基于对象的数据库和XML、数据存储和查询、事务管理、体系结构等方面的内容。