sqlmap从入门到精通-第一章-1.3

简介: sqlmap从入门到精通-第一章-1.3

1.3 数据库在线导出工具Adminer

1.3.1 准备工作

这是一个类似phpmyadmin的mysql客户端管理管理工具,Adminer很小巧就是一个php文件,把这个文件上传到目标站点就可以管理目标站点的数据库。

下载地址:https://github.com/vrana/adminer/releases

1.3.2 使用Adminer管理数据库

通过各种方式上传此php文件,输入账户和密码即可管理数据库,简单的使用可参考下面链接

https: //www.cnblogs.com/wangyuyang1016/p/11626330.html 

这是我自己的vps搭建的

http: //106.54.35.126/hackable/uploads/adminer-4.6.3.php

1.3.3 安全防范及总结

作者的博客有提到

https://blog.csdn.net/weixin_44023460/article/details/84898825

1.使用phpinfo来查看环境变量后,尽量在用后及时将其删除,避免泄露真实路径。

2.使用Lamp架构安装时,需要修改其默认root帐号对应的弱口令密码root。以及admin/wdlinux.cn。

3.LAMP集成了proftpd,默认用户是nobody,密码是lamp,安装完成后也需要修改。

4.如果不是经常使用或者必须使用phpMyadmin,则在安装完成后可删除。

5.严格目录写权限,除文件上传目录允许写权限外,其它文件及其目录在完成配置后将其禁止写权限,并在上传目录去掉执行权限。

6.部署系统运行后,上传无关文件,不在网站进行源代码打包,以及导出数据库文件,即使要打包备份,也使用强密码加密

7.设置root口令为强口令,字母大小写+特殊字符+数字,15位以上,增加破解的难度。

8.不在网站数据库连接配置文件中配置root账号,而是单独建立一个数据库用户,给予最低权限即可,各个CMS的数据库和系统相对独立。

9.定期检查Mysql数据库中的user表是否存在host为“%”的情况,plugin中是否存在不是自定义的函数,禁用plugin目录写入权限。

相关文章
|
2月前
|
SQL 关系型数据库 MySQL
sqlmap进阶使用
sqlmap进阶使用
|
6月前
|
缓存 安全 中间件
Python小白必备!清华大牛整理的《Django零基础入门到精通》手册
Django 是 Python 社区的两大最受欢迎的 Web 框架之一(另一个是 Flask)。凭借功能强大的脚手架和诸多开箱即用的组件,可以使你能够以最小的代价构建和维护高质量的Web应用。 从好的方面来看,Web 开发激动人心且富于创造性;从另一面来看,它却是份繁琐而令人生厌的工作。 通过减少重复的代码,Django 使你能够专注于 Web 应用上有趣的关键性的东西。 为了达到这个目标,Django提供了通用Web开发模式的高度抽象,提供了频繁进行的编程作业的快速解决方法,以及为“如何解决问题”提供了清晰明了的约定。 同时,Django 尝试留下一些方法,来让你根据需要在framework
小白入门必备!计算机科学教程的Python精要参考PDF开放下载!
随着互联网产业的高速发展,在网络上早已积累了极其丰富的Python学习资料,任何人都可以基于这些资源,自学掌握 Python。 但实际上,网络上充斥的资源太多、太杂且不成体系,在没有足够的编程/工程经验之前,仅靠“看”线上资源自学,的确是一件非常困难的事。
sqlmap从入门到精通-第一章-1.2
sqlmap从入门到精通-第一章-1.2
|
7月前
|
IDE Java 应用服务中间件
第一章:入门、安装、配置
第一章:入门、安装、配置
|
安全 Oracle 网络协议
Sqlmap手册—史上最全
Sqlmap手册—史上最全
351 0
|
Python
用Python打开高等数学实战笔记
就是我直播亲手写的,哈哈哈
55 1
|
SQL 安全 关系型数据库
某教程学习笔记(一):12、sqlmap使用介绍
某教程学习笔记(一):12、sqlmap使用介绍
296 0
某教程学习笔记(一):12、sqlmap使用介绍
|
数据采集 关系型数据库 MySQL
【编程自学】我写了4个 “原创” 文档,从Excel到mysql再到Python,让你进阶数据科学家!
【编程自学】我写了4个 “原创” 文档,从Excel到mysql再到Python,让你进阶数据科学家!
【编程自学】我写了4个 “原创” 文档,从Excel到mysql再到Python,让你进阶数据科学家!
|
IDE Ubuntu 开发工具
Python入门系列第一章--第一节:环境搭建
Python入门系列第一章--第一节:环境搭建
129 0
Python入门系列第一章--第一节:环境搭建

相关实验场景

更多