从实例中学习phpmyadmin在渗透中的应用

看到有人在发推广，说是“好玩又挣钱，性感荷官在线发牌？”。 说的让人有点心动，我也想玩。 开个无痕窗口点进去看看，发现原来是一个欢乐老虎机，那就玩一玩呗。 简单扫了一下目录，发现有phpinfo.php存在，是一个极其古老的PHP版本。 另外还有一个phpMyAdmin，搞笑的是弱密码可以直接登录。 能登进去攻击面就大多了，先考虑老套路，使用general_log结合phpinfo 中的绝对路径写

>>阅读原文<<