apmserv的默认配置不当,轻则暴露目录内容、查看数据库,重则上传shell直接拿到服务器3389权限百度搜索“Index of Apache/2.2.9 (APMServ) mod_ssl/2.2.9 OpenSSL/0.9.8h PHP/5.2.6”
可以找到很多相关站点,但也不是所有部分站长傻到mysql root密码都不改直接上线用的。。。
我一天下来可以找到很多。拿这个站做说明:
http://shop.np5.com/
apmserv默认是列出目录的。所以没有index文件的话,如下图:
后面加phpmyadmin
http://shop.np5.com/phpmyadmin/
版权与免责声明:
凡注明稿件来源的内容均为转载稿或由网友用户注册发布,本网转载出于传递更多信息的目的;如转载稿涉及版权问题,请作者联系我们,同时对于用户评论等信息,本网并不意味着赞同其观点或证实其内容的真实性;