使用phpMyAdmin怎么通过密码漏洞留后门文件-创新互联

本篇文章给大家分享的是有关使用phpMyAdmin怎么通过密码漏洞留后门文件，小编觉得挺实用的，因此分享给大家学习，希望大家阅读完这篇文章后可以有所收获，话不多说，跟着小编一起来看看吧。

为宜州等地区用户提供了全套网页设计制作服务，及宜州网站建设行业解决方案。主营业务为成都网站制作、做网站、外贸营销网站建设、宜州网站设计，以传统方式定制建设网站，并提供域名空间备案等一条龙服务，秉承以专业、用心的态度为用户提供真诚的服务。我们深信只要达到每一位用户的要求，就会得到认可，从而选择与我们长期合作。这样，我们也可以走得更远！

• 默认 phpMyAdmin：用户名 root 密码 root 或空登陆。

• 版本 2.11.3～2.11.4：用户名'localhost'@'@"登陆，无需密码。

• 版本 2.11.9.2：用户名root登陆，无需密码。

经测试，第二个漏洞在 phpMyAdmin 3.5.1 版本也是可行的。原理从略。

下面让我们简单的上网看看能不能找到一些存在这样漏洞的登陆页面。

祭出著名的漏洞搜索引擎 Shodan 并搜索 phpMyAdmin。

phpMyAdmin

先看看有没有不需要密码登陆的，逐一尝试没有后寻找名字中包含的版本号。这里我找到一个国内的（浙江省·杭州市）。

地址已手动打码。

http://121.***.*.219:80/

登陆成功（root 权限）。

接下来你可以写一个 outfile 到对方主机的网络目录下。俗称 “留后门”。

SELECT "" into outfile "后门文件的绝对路径"

以上就是使用phpMyAdmin怎么通过密码漏洞留后门文件，小编相信有部分知识点可能是我们日常工作会见到或用到的。希望你能通过这篇文章学到更多知识。更多详情敬请关注创新互联行业资讯频道。

新闻名称：使用phpMyAdmin怎么通过密码漏洞留后门文件-创新互联
当前URL：http://bzwzjz.com/article/pgcse.html