PhpMyadmin利用Mysql root密碼獲取webshell

Simeon    Phpmyadmin是一款著名的mysql在線管理系統，通過提供的mysql數據庫用戶賬號和密碼對所管理的數據庫實施操作。在滲透過程中，一旦獲取其mysql賬號和對應的密碼，輕者獲取其賬號所管理數據庫，重者可以配合其它漏洞獲取webshell權限和系統權限。Root賬號及口令可以通過暴力破解，源代碼泄露等途徑獲取，本文主要就其root賬號獲取以及phpmyadmin的利用、如何

>>阅读原文<<