PhpMyadmin利用Mysql root密码获取webshell

Simeon    Phpmyadmin是一款著名的mysql在线管理系统，通过提供的mysql数据库用户账号和密码对所管理的数据库实施操作。在渗透过程中，一旦获取其mysql账号和对应的密码，轻者获取其账号所管理数据库，重者可以配合其它漏洞获取webshell权限和系统权限。Root账号及口令可以通过暴力破解，源代码泄露等途径获取，本文主要就其root账号获取以及phpmyadmin的利用、如何

>>阅读原文<<