进去一堆乱码,扫下目录
御剑扫到了robots.txt,有个phpinfo
dirsearch 扫到了
进去phpmyadmin看看
竟然可以直接进去,根本不需要登录
但是里面并没有一些我们想要的信息,看看他的版本
百度搜搜这个版本对应的漏洞
参考文献1
可以发现在index.php里
include $_REQUEST['target'];
include这个函数,很可能存在本地文件包含
参考文献2里已经给出了相关poc
我们直接利用即可
paylaod:
target=db_datadict.php%253f/../../../../../../../../etc/passwd
成功读取
只要出题人够友好,flag一般在根目录下,改为flag即可拿到