[GWCTF 2019]我有一个数据库

进去一堆乱码，扫下目录
御剑扫到了robots.txt，有个phpinfo
dirsearch 扫到了
进去phpmyadmin看看
竟然可以直接进去，根本不需要登录

但是里面并没有一些我们想要的信息，看看他的版本

百度搜搜这个版本对应的漏洞
参考文献1

参考文献2

可以发现在index.php里

include $_REQUEST['target'];

include这个函数,很可能存在本地文件包含

参考文献2里已经给出了相关poc
我们直接利用即可
paylaod:

target=db_datadict.php%253f/../../../../../../../../etc/passwd

成功读取

只要出题人够友好，flag一般在根目录下，改为flag即可拿到