开了几天的phpmyadmin的总结

 

 

近来无事，免费体验了一波腾讯云的vps，打了一个phpstudy，全部默认的配置，只不过，没有给他写入文件的权限

开启了日志，看了下，这几天黑客们的活动

 

首先，有两三个ip来爆破我的phpmyadmin   拜托 ，弱口令好吧 

 118.190.48.160 这位大哥

 

 当然也有来扫shell文件的

 43.226.166.81 这位兄台，字典不错

 

 貌似也收到了 批量扫weblogic的

 

 

最有意思的是

发现了这个

 

/phpmyadmin/js/get_scripts.js.
php?scripts[]=jquery/jquery-1.8.3.min.js&scripts[]=ajax.js&scripts[]=keyhandler.
js&scripts[]=jquery/jquery-ui-1.9.2.custom.min.js&scripts[]=jquery/jquery.sprint
f.js&scripts[]=jquery/jquery.cookie.js&scripts[]=jquery/jquery.mousewheel.js&scr
ipts[]=jquery/jquery.event.drag-2.2.js&scripts[]=jquery/jquery-ui-timepicker-add
on.js&scripts[]=jquery/jquery.ba-hashchange-1.3.js&scripts[]=jquery/jquery.debou
nce-1.0.5.js&scripts[]=jquery/jquery.menuResizer-1.0.js&scripts[]=cross_framing_
protection.js&scripts[]=rte.js&scripts[]=functions.js&scripts[]=navigation.js&sc
ripts[]=indexes.js&scripts[]=common.js&scripts[]=codemirror/lib/codemirror.js&sc
ripts[]=codemirror/mode/mysql/mysql.js

 这里能让我本机走了OPTIONS协议，有点意思

127.0.0.1 - - [26/Oct/2018:19:53:38 +0800] "OPTIONS * HTTP/1.0" 200 

 

 

收获不错，改改环境继续

 

转载于:https://www.cnblogs.com/xm17/p/9863994.html