——真正的才智是刚毅的志向。
今天没学多少东西，直到下午在看别人的文章的时候看到了phpstudy0day的关键词，好奇就查了查。其实这个洞有一段时间了，然后就准备google试试还能不能找到有洞的网站，直接google搜phpstudy 探针 2014。结果是这样的 ，我不得不感叹google太强了。
前几页我就不打算看了，基本上已经被日穿了，或者洞补了。所以干脆向后面翻，说实话运气很重要，我刚尝试了第一个网站就成了。
首先，点开网站是这样的：
我们要用到的就是这个MySQL数据库连接检测功能，我们尝试弱口令，也就是默认用户名密码 root root登录试试，如果提示
则说明口令是对的，有机会拿下来，所以接下来就是目录默认的/phpmyadmin利用上面的用户名密码登录
最低0.47元/天 解锁文章
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
