在index.php文件里包含1.txt，而1.txt的内容是phpinfo(),include函数包含1.txt，就会把1.txt的内容当成php文件执行，不管后缀是什么。1.txt也好，1.xml也好，只要里面是php代码，然后有被include函数包含，那么就被当成PHP文件执行。
转载自：[phpMyAdmin LOAD DATA INFILE 任意文件读取漏洞](http://www.vulnspy.com/cn-phpmyadmin-load-data-local-file-read-local-file/phpmyadmin_load_data_infile_%E4%BB%BB%E6%84%8F%E6%96%87%E4%BB%B6%E8%AF%BB%E5%8F%96%E6%BC%8F%E6%B4%9E/)
在CentOS上安装phpMyAdmin，你第一步需要架设一台Web服务器(如Apache或nginx)，安装好MySQL/MariaDB数据库和PHP。根据你的偏好和需求，你可以从LAMP和LEMP中选择一种安装。
phpMyAdmin 是一个以PHP为基础，以Web-Base方式架构在网站主机上的MySQL的数据库管理工具，让管理者可用Web接口管理MySQL数据库。借由此Web接口可以成为一个简易方式输入繁杂SQL语法的较佳途径，尤其要处理大量数据的导入及导出更为方便。其中一个更大的优势在于由于phpMyAdmin跟其他PHP程序一样在网页服务器上运行，但是您可以在任何地方使用这些程序产生的HTML页面，也就是于远程管理MySQL数据库，方便的创建、修改、删除数据库及数据表。也可借由phpMyAdmin创建常用的php语法，方便编写网页时所需要的sql语法正确性。
在这里推荐使用腾讯云服务器。这里推荐使用Centos操作系统。本文操作实践也是根据这个操作系统来的。
购买一台网络云服务器，可以考虑阿里云、腾讯云、百度云等，这里以阿里云服务器举例。 共享型价格在半年170元左右。不定期会有活动，首台半价等。 系统配置Ubuntu16.04系统
1、windos2003 2、IIS6.0 3、php-5.0.4-Win32 4、mysql-5.1.6-alpha-win32 5、ZendOptimizer-2.6.0-Windows-i386 6、phpMyAdmin-2.7.0-pl2
phpMyAdmin是一个Web上的数据库管理工具，它提供了一个美观的GUI界面来帮助管理MySQL数据库。phpMyAdmin支持多个MySQL服务器，相比于MySQL命令行来说，phpMyAdmin是一个强大而简单的替代工具。
select user,host,password from user where user = "root";
进入https://www.apachefriends.org/zh_cn/index.html页面下载XAMPP
phpMyAdmin让用户可以通过Web界面与MySQL进行交互。在本教程中，我们将讨论如何安装和保护phpMyAdmin，以便您可以安全地使用它来管理Ubuntu 18.04系统上的数据库。
由于是对内网直接进行大扫描，所以直接判断这不仅是一个 Web 服务器（多个），同时还运行着 FTP、数据库。
作者：liuxinig 来源： http://www.cnblogs.com/liuxinig/p/5928361.html 本文有点长，原因是每一步都有截图占的篇幅较长，其实并不麻烦，并不复杂。所有
经常跟mysql打交道，免不了用到mysql管理的一些工具，根据我平时使用的一些经验，谈一谈我使用一些工具的心得，推荐给大家。废话就不多说咯，我推荐大家三款工具吧，phpmyadmin，mysqlworkbenth以及mysqladministrator。分别阐述如下。
(注意区分大小写) 就可以看到 phpmyadmin 的相关版本信息了，这个方法也是通杀的，只要管理员不把他们删掉。
近年来，社交网络已经革新了人们的生活习惯。人们每天都会使用社交频道与朋友和家人联系。但是涉及到隐私和数据安全时，仍有一些共同的问题。尽管社交网络创建了复杂的隐私策略来保护用户的信息，但如果你不想自己的信息被泄露，最好的办法还是把数据保存在自己的服务器上。
虽然许多用户需要像MySQL这样的数据库管理系统的功能，但他们可能不会仅仅通过MySQL提示与系统进行交互。
我们将安装 phpMyAdmin 在 Ubuntu18.04 上配合 Apache 一起工作.
写在之前： 之前腾讯云线下推广的时候给同学们讲过一趟基于ubuntu系统安装WordPress搭建自己的个人博客的课程。最近刚好有个朋友想要学习下ubuntu系统，然后我就把一个闲置的云服务器给她玩，顺手发个她上次讲课时候的教程（教程地址）然而呢，忘记一个问题，我们当时教学用的服务器是14.2的版本，而我给她重装的是，16.04的LST版本。原本的php5也因为apt源的问题无法安装，于是自己度娘加一顿操作，在ubuntu下安装了php7+mysql5.7，顺带把过程记录下来，方便以后查阅。 ---- St
引言 lamp含义：黄金组合。简要介绍一下下面这四个东西吧。linux，不用说了有很多发行版本，主流的三大版本是Debian系列，RedHat系列，slackware系列。apache，全称叫Apache HTTP Server，是世界使用排名第一的web服务器软件，httpd是超文本传输协议http服务器的主程序。可通过简单的API扩展，将PHP/Perl/Python等解释器编译到服务器中。PHP是全球最好的脚本语言，主要用于web开发，python是高级编程语言，功能也很强大。 mysql和maria
异常处理 我再阿里云上配置并出现启动Apache后无法访问的问题，但是一般服务器访问Apache可能需要如下操作： （1）在防火墙中开放80端口 现在需要将 http 服务加入防火墙以允许外部访问，
随着云计算和数据库技术的发展，数据库正在变得越来越强大。数据库的性能如处理速度、对高并发的支持在节节攀升，同时分布式、实时的数据分析、兼容主流数据库等强大的性能正在越来越多的新型数据库上实现。
该特性适用于：MySQL Client、PHP with mysqli、PHP with PDO（默认未开启MYSQL_ATTR_LOCAL_INFILE属性，需要手工开启才可以）、Python with MySQLdb、Python3 with mysqlclient、Java with JDBC Driver等。
LAMP指的Linux（操作系统）、Apache HTTP 服务器，MySQL（有时也指MariaDB，数据库软件）和PHP（有时也是指Perl或Python）的第一个字母，一般用来建立web应用平台。所有组成产品均是开源软件，是国际上成熟的架构框架，很多流行的商业应用都是采取这个架构，和Java/J2EE架构相比，LAMP具有Web资源丰富、轻量、快速开发等特点，微软的.NET架构相比，LAMP具有通用、跨平台、高性能、低价格的 优势，因此LAMP无论是性能、质量还是价格都是企业搭建网站的首选平台。 下面讨论如何在RHEL/CentOS/Scientific Linux 7上搭建LAMP环境.
LAMP指的Linux（操作系统）、Apache HTTP 服务器，MySQL（有时也指MariaDB，数据库软件）和PHP（有时也是指Perl或Python）的第一个字母，一般用来建立web应用平台。所有组成产品均是开源软件，是国际上成熟的架构框架，很多流行的商业应用都是采取这个架构，和Java/J2EE架构相比，LAMP具有Web资源丰富、轻量、快速开发等特点，微软的.NET架构相比，LAMP具有通用、跨平台、高性能、低价格的 优势，因此LAMP无论是性能、质量还是价格都是企业搭建网站的首选平台。
经过弱口令，爆破，目录泄露等途径已经获知PhpMyadmin的账号密码是root root
phpMyAdmin是一个用于通过 Web 界面远程操作数据库的程序。它允许您完全管理数据库表（创建、编辑、删除（删除））和其中包含的数据（选择、更新、删除行）。phpMyAdmin还允许您创建 和 恢复 数据库备份。在本教程中，我们晓得博客将为你介绍使用phpMyAdmin恢复备份的MySQL数据库。
socket文件作用 网络上的两个程序通过一个双向的通信连接实现数据的交换，这个连接的一端称为一个socket，一般在配置部署mysql环境时都会在mysql的my.cnf文件中[mysqld]栈下添加上socket文件的路径，而这样做的好处是如果启用了多实例mysql时，可以通过socket文件来快速的登录mysql对应不同端口下的实例，如在一台有部署2个实例的mysql服务一个是用3306，一个是用3307端口，那么就可以通过2个不同的socket文件快速的登录
UBoat是一款功能强大的HTTP Botnet概念验证工具，该工具支持复刻一个现实场景中完整功能的Botnet测试环境，广大研究人员可以利用UBoat深入学习和研究Botnet的工作机制，以此来提升安全检测和保护策略。
1、对于同时都是收费版的Sqlyog和Navicat，大家用得都是盗版或者破解版，无所谓价格。但是如果购买的话，Sqlyog还是有很大价格优势的。 2、如果是连接本地或者没有锁定远程的话，无所谓，但是我是连接AWS的远程数据库，需要跟本地MySql对比啥的，用PHPMyAdmin不行，Navicat也不好使，Sqlyog对SSH and HTTP Tunneling支持很好，一连就行！也可能是我当时Navicat设置的问题，理论上2者都支持。 3、如果你是Windows平台，可以两个都安装。如果要连接阿里云，可以选择Navicat。但关于Navicat连接阿里云的那个，感觉是个噱头。 4、UI方面，我个人更喜欢Sqlyog的风格，不仅是软件界面，光看其官网，就喜欢。当然Navicat的软件界面也相当专业。
由于我的 Nginx 和 Mysql 都是基于容器运行的，对于外网只暴露了 80 和 443 端口用于 web 服务，由于后续开发的网址导航功能使用 Serverless ，同时需要访问 Mysql 服务，因此打算暴露一个端口来远程调用。
1. 首先检查mysql所在服务器的防火墙，如果限制了外网对3306端口的连接，那么放开限制Linux服务器中执行，如下：
5、在权限页面中点击“添加新用户”，填写用户名为cncmsuser，访问范围为本机，生成并复制密码。
虽然许多用户需要像MariaDB这样的数据库管理系统的功能，但他们可能不会仅仅通过MariaDB提示与系统进行交互。
之前我用 lnmp.org 的一键安装包来配置 web 服务器，一直懒得去动，对 nginx 的配置也是一知半解。买了新的 vps 之后需要重新配置服务器环境，趁这个机会让我手动一个个安装它们并且熟悉熟悉吧。
这应该是一个很早以前就爆出来的漏洞，而我见到的时候是在TCTF2018 final线下赛的比赛中，是被 Dragon Sector 和 Cykor 用来非预期h4x0r's club这题的一个技巧。
常用的 MySQL 数据库恢复工具（也能进行备份操作）是 phpMyAdmin，这是一个开源、免费的工具，大多数主机商（例如 Hawkhost）都会免费提供 。相信很多站长也用过 phpMyAdmin 来进行网站数据库的备份和恢复，确实很方便，并且有多国语言界面。不过，有一种情况可能你还没碰到，就是当你的数据库体积比较大时，例如 SQL 备份文件大于 2MB，甚至大于 10MB，这个时候如果你通过 phpMyAdmin 来进行数据库的恢复，就会出错，显示如下的提示：
使用yum命令进行安装mysql数据库 #yum -y install mariadb-server
因为要做php开发，搭建一个能够运行php网站的服务器环境是第一步，传统的php环境软件非常复杂，好在很多公司开发了一键搭建php安装环境，一键进行php环境配置，大大节省了搭建php mysql环境的时间！对老手来说安装配置php环境也不再是一件繁琐的事。
1、首先需要自己在phpmyadmin里添加一个用户 主机为% 的任意主机（也可以编辑已有的用户）
在信息搜集另一个网站的时候，凑巧发现了该网站。经过在百度贴吧的搜索，发现该网站是骗子网站。这才有接下来的剧情~
LAMP是什么？LAMP企业中最常用的服务，也是非常稳定的网站架构平台。其中L-指的是Linux，A-指的是Apache,m-指的是mysql或者marriDB，p-php。相信大家对这些都已经非常熟悉了，但是对于刚接触的新手来说，可能还不是太明白，要装什么包啊，什么模块啊。其实LAMP并不难，下面就和大家分享一下以rpm包的方式安装LAMP,配置基于域名的虚拟机主机并部署PhpMyAdmin 。1 安装httpd并配置基于域名的虚拟主机1.1安装
管理MYSQL数据库的最好工具是PHPmyAdmin，现在最新版本是phpMyAdmin 2.9.0.2，这是一个国际上开源的软件，一直在更新版本，你可以从 http://www.phpmyadmin.net 官方网站上下载到，安装后可以远程更新数据库(其实是在服务器上安装)。
源码编译安装 LNMP 环境虽然便于自定义，但是对于小型服务器来说，漫长的编译时间让人无法等待。如果能在 10 分钟内搞定环境安装，那就很好了。
软件环境： Ubuntu Server 16.04.1 LTS 64位 搭建WordPress个人博客 LAMP 是 Linux、Apache、MySQL 和 PHP 的缩写，是 Wordpress 系统依赖的基础运行环境。我们先来准备LAMP环境： 1. 准备LAMP环境 安装Apache2 在终端输入该命令，使用apt-get安装Apache2: sudo apt-get install apache2 -y 安装好后访问IP地址，查看到“it works"界面，说明apache2安装成功。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
