针对某网站的渗透浅析

一天下午，我正在得意洋洋的看着我的博客，发现某个IP正在对我的博客进行扫描，对此，你懂得。 对该IP进行扫描，发现开启了3389,3306，80等端口，初步判断是用phpmyadmin，于是在目录下输入默认phpmyadmin，就进入了很熟悉的界面，在尝试了几个弱口令之后便成功登入。 利用phpinfo和登录到界面的信息，可以看到该服务器的相关信息 第一次在导入一句话的时候因为“secure_fi

>>阅读原文<<