phpMyAdmin漏洞利用与安全防范

很多公司和个人都喜欢使用phpMyAdmin来管理MySQL数据库——在zoomeye中搜索关键字phpmyadmin，我国位居第二，如下图1所示。phpMyAdmin功能非常强大，可以执行命令，导入或者导出数据库，可以说通过phpMyAdmin可以完全操控Mysql数据库。但是，如果存在设置的Root密码过于简单，代码泄露Mysql配置等漏洞，通过一些技术手段，99%都能获取网站webshell，有的甚至是服务器权限。phpMyAdmin在一些流行架构中大量使用，例如phpStudy、phpnow、Wammp、Lamp、Xamp等，这些架构的默认密码为root，如果未修改密码，极易被渗透。p