找回密码
 注册
【阿里云】2核2G云新老同享 99元/年,续费同价华为云精选云产品特惠做网站就用糖果主机Jtti,新加坡服务器,美国服务器,香港服务器
查看: 534|回复: 9

使用phpfog.com的小心,你的密码可能己经暴露

[复制链接]
发表于 2012 年 8 月 28 日 20:20:13 | 显示全部楼层 |阅读模式

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有账号?注册

×
这里指的是mysql帐号....
官方给出了获取myssql帐号的方法:
mysql_connect(
  $server = getenv('MYSQL_DB_HOST'),
  $username = getenv('MYSQL_USERNAME'),
  $password = getenv('MYSQL_PASSWORD'));
mysql_select_db(getenv('MYSQL_DB_NAME'));

看到这里突然感到一阵恶寒.....
根据免费空间爱好者的习惯,一般申请好空间,都会上传探针,而探针里可以显示phpinfo();
我马上看了一下phpinfo,发现地址,帐号,密码,表名,和意料中一样.....全暴露出来,
如下:
_SERVER["MYSQL_DB_HOST"]        mysql-shared-02.phpfog.com
_SERVER["MYSQL_DB_NAME"]        g*******e_phpfogapp_com
_SERVER["MYSQL_USERNAME"]        a*******71
_SERVER["MYSQL_PASSWORD"]        E*******d

所以:
不用探针的最好马上删掉....
或者将探针源码里面有关
phpinfo();
的文字全删掉
Jgwy.Com - Free Web Hosting Guide & Directory In China since 2001! Jgwy.Net-Jglt.Net
发表于 2012 年 8 月 28 日 23:23:35 | 显示全部楼层
【腾讯云】2核2G云服务器新老同享 99元/年,续费同价
呵呵无语
Jgwy.Com - Free Web Hosting Guide & Directory In China since 2001! Jgwy.Net-Jglt.Net
回复

使用道具 举报

发表于 2012 年 9 月 5 日 00:57:55 | 显示全部楼层
是吗
Jgwy.Com - Free Web Hosting Guide & Directory In China since 2001! Jgwy.Net-Jglt.Net
回复

使用道具 举报

发表于 2012 年 9 月 6 日 12:31:21 | 显示全部楼层
http://v1.055555.co.cc/tz.php
没发现有问题啊?

点评

你的网址打不开,而且不是看探针,而是看探针里面的phpinfo...  详情 回复 发表于 2012 年 9 月 6 日 18:44
Jgwy.Com - Free Web Hosting Guide & Directory In China since 2001! Jgwy.Net-Jglt.Net
回复

使用道具 举报

 楼主| 发表于 2012 年 9 月 6 日 18:44:15 | 显示全部楼层
Jgwy.Com - Free Web Hosting Guide & Directory In China since 2001! Jgwy.Net-Jglt.Net
回复

使用道具 举报

发表于 2012 年 9 月 7 日 12:09:15 | 显示全部楼层
探针没有,我查了好几遍,
还有,我的网站没有问题。
Jgwy.Com - Free Web Hosting Guide & Directory In China since 2001! Jgwy.Net-Jglt.Net
回复

使用道具 举报

 楼主| 发表于 2012 年 9 月 7 日 18:07:18 | 显示全部楼层
【腾讯云】2核2G云服务器新老同享 99元/年,续费同价
探针里的信息总是统一的,当然没有,我指的是探针里面的phpinfo...phpinfo那里面有另一层更广的信息,帐号资料就在里面..

还有,这家云主机己经不支持绑米了,绑米要5元美/月,不知道旧帐号怎么样,也许你和你的朋友正在享受着dns缓存,所以有可能是这个原因才导致我访问你的域名发生错误,而你能正常访问.
你试试把他分配给你的二级米亮出来看看吧....
Jgwy.Com - Free Web Hosting Guide & Directory In China since 2001! Jgwy.Net-Jglt.Net
回复

使用道具 举报

kk1212ABC 该用户已被删除
发表于 2012 年 9 月 9 日 16:34:22 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
Jgwy.Com - Free Web Hosting Guide & Directory In China since 2001! Jgwy.Net-Jglt.Net
回复

使用道具 举报

发表于 2012 年 9 月 15 日 23:52:13 | 显示全部楼层
谢谢啦
Jgwy.Com - Free Web Hosting Guide & Directory In China since 2001! Jgwy.Net-Jglt.Net
回复

使用道具 举报

发表于 2012 年 9 月 15 日 23:52:23 | 显示全部楼层
谢谢啦
Jgwy.Com - Free Web Hosting Guide & Directory In China since 2001! Jgwy.Net-Jglt.Net
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|手机版|小黑屋|金光论坛

GMT+8, 2024 年 11 月 16 日 16:55 , Processed in 0.022704 second(s), 24 queries .

Powered by Discuz! X3.5

© 2001-2024 Discuz! Team.

快速回复 返回顶部 返回列表