开了几天的phpmyadmin的总结

近来无事，免费体验了一波腾讯云的vps，打了一个phpstudy，全部默认的配置，只不过，没有给他写入文件的权限

开启了日志，看了下，这几天黑客们的活动

首先，有两三个ip来爆破我的phpmyadmin   拜托 ，弱口令好吧

118.190.48.160 这位大哥

当然也有来扫shell文件的

43.226.166.81 这位兄台，字典不错

貌似也收到了 批量扫weblogic的

最有意思的是

发现了这个

/phpmyadmin/js/get_scripts.js.
php?scripts[]=jquery/jquery-.min.js&scripts[]=ajax.js&scripts[]=keyhandler.
js&scripts[]=jquery/jquery-ui-.custom.min.js&scripts[]=jquery/jquery.sprint
f.js&scripts[]=jquery/jquery.cookie.js&scripts[]=jquery/jquery.mousewheel.js&scr
ipts[]=jquery/jquery.event.drag-2.2.js&scripts[]=jquery/jquery-ui-timepicker-add
on.js&scripts[]=jquery/jquery.ba-hashchange-1.3.js&scripts[]=jquery/jquery.debou
nce-.js&scripts[]=jquery/jquery.menuResizer-1.0.js&scripts[]=cross_framing_
protection.js&scripts[]=rte.js&scripts[]=functions.js&scripts[]=navigation.js&sc
ripts[]=indexes.js&scripts[]=common.js&scripts[]=codemirror/lib/codemirror.js&sc
ripts[]=codemirror/mode/mysql/mysql.js

这里能让我本机走了OPTIONS协议，有点意思

/Oct/::: +]  

收获不错，改改环境继续