BUUCTF-[GWCTF 2019]我有一个数据库 1

最新推荐文章于 2024-03-15 14:16:42 发布
最新推荐文章于 2024-03-15 14:16:42 发布
阅读量249 收藏
点赞数
文章标签： java linux python 安全 oracle
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/itgougou_/article/details/111603075
版权

phpMyadmin(CVE-2018-12613)后台任意文件包含漏洞
影响版本：4.8.0——4.8.1
payload:/phpmyadmin/?target=db_datadict.php%253f/../../../../../../../../etc/passwd
本题payload：
/phpmyadmin/?target=db_datadict.php%253f/../../../../../../../../flag

参考文章：https://www.cnblogs.com/buchuo/p/12784408.html

Three ooo
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
BUUCTF-PWN-[ZJCTF 2019]Login
07-10
BUUCTF-PWN-[ZJCTF 2019]Login
[GWCTF 2019]我有一个数据库 wp
m0_55185160的博客
04-23 4298
得到了/phpmyadmin/路径，加上题目是我有一个数据库，于是想到应该本题就是和phpmyadmin数据库有关 我们可以看到phpmyadmin的版本为4.8.1，搜索后发现这个版本的phpmyadmin存在漏洞CVE-2018-12613，下面我们复现一下漏洞。 首先分析一下源码： index.php 关于target的部分 $target_blacklist = array ( 'imp..
[GWCTF 2019]我有一个数据库&&getshell
plant1234的博客
03-24 2682
BUU我有一个数据库&&getsholl 做这题的话目的是为了复现 phpMyadmin(CVE-2018-12613)后台任意文件包含漏洞 这题的话打开看是乱码,但查看响应还是有东西的： 多的不说先信息收集一波，直接扫目录，看页面有没有有用的信息 然后。 日常访问有没有：robots.txt 得到： 在发现有phpinfo.php 访问得到： 得到了后端脚本语言php的一些信息 扫描得到： 扫描发现有：phpmyadmin/ 直接访问得到： 发现没有要登陆省去了很多的步骤 尝试用
[GWCTF 2019]我有一个数据库
最新发布
人若无名，便可专心练剑
03-15 329
我们访问题目的链接，发现是个乱码的文字，没有什么发现，我们再右击查看源代码，也还是没有什么发现，那么我们就可以尝试扫目录。是个phpinfo页面，题目开始提示了有个数据库，且这里看到了phpinfo页面，很难不让人猜测phpmyadmin/目录。一访问/phpmyadmin，直接就是可查询页面，都不需要密码登录。漏洞范围：4.8.0 <= phpMyAdmin < 4.8.2。发现可以远程执行命令，那么我们就可以利用这个漏洞查看flag了。提示一个phpinfo.php文件，我们访问下。
[GWCTF 2019]我有一个数据库(文件包含漏洞)
weixin_44110537的博客
10-03 396
一堆乱码,什么都没有. 查看源代码也没有什么隐藏信息. 于是dirsearch扫描一下,发现 有个数据库登入页面. 发现不用登录直接就可以进去了. 但是发现这里面什么都没有. cve-2018-12613-PhpMyadmin后台文件包含 这个漏洞出现在index.php中的 // If we have a valid target, let's load that script instead if (! empty($_REQUEST['target']) && is_st.
BUUCTF-Web-Mark loves cat变量函数覆盖
02-16
变量覆盖漏洞 自定义的参数值替换原有变量值的情况称为变量覆盖漏洞 经常导致变量覆盖漏洞场景有：$使用不当，extract()函数使用不当，parse_str()函数使用不当，import_...对于数组中的每个元素，键名用于变量值
BUUCTF-MISC-WP(详细解题思路)
01-27
BUUCTF-MISC-WP(详细解题思路)
BUUCTF Reverse CrackRTF-附件资源
03-05
BUUCTF Reverse CrackRTF-附件资源
BUU刷题--[GWCTF 2019]我有一个数据库
weixin_48631429的博客
12-02 545
我有一个数据库 打开看到这样一堆文字，读不懂，也没有其他的信息。 怎么想也想不到该怎么做，buu还不能扫描。所以只能看了wp，看到有一个/phpmyadmin，回来开始想怎么做 phpmyadmin版本信息4.8.1，搜索一下有什么漏洞。 任意文件包含：那么我们就可以利用来读flag ?target=db_datadict.php%253f/../../../../../../../../../flag 拿到flag 考点就是CVE-2018-12613 ...
buuctf-[[GWCTF 2019]我有一个数据库（小宇特详解）
小宇的web博客
02-12 571
buuctf-[[GWCTF 2019]我有一个数据库（小宇特详解） 这里不知道什么原因显示的乱码 直接使用dirsearch对网站进行扫描吧 这里扫到了phpmyadmin目录，无密码直接登录成功。 这里给出了版本号MySQL数据库Version 4.8.1。 这个版本有文件包含漏洞 漏洞原理是 利用/使db_datadict.php?成为一个不存在目录，利用include函数的目录不断跳转尝试得到flag目录。 payload phpmyadmin/index.php?target=db_datadi
[GWCTF 2019]我有一个数据库(CVE-2018-12613)
记录学习，一起进步
01-29 257
[GWCTF 2019]我有一个数据库(CVE-2018-12613)
[GWCTF 2019]我有一个数据库（特详解）
热门推荐
qq_74806534的博客
01-31 1万+
记下来就是利用文章里的payload了，这里../回到上一级目录，只要多于5个，能回到根目录就行，etc/passwd是linux存放用户和密码的文件，在根目录。页面一开始乱码，先教大家应该修复的方法，到火狐打开，然后找到小工具里的修复文字编码，就可以了（没有的话可以在定制工具栏里添加）在界面可以查到各服务器的版本，可以去百度各版本服务器的漏洞。他说什么都没有，先dirsearch扫一下。直接看上面那个师傅的文章，十分详细的。查看其他的吧，有个数据库看看去。这里就不一样查了，直接上结论。
[GWCTF 2019]我有一个数据库 WP
weixin_52599204的博客
08-05 879
提示我有一个数据库，但里面什么都没有，于是拿dirsearch跑了一下，没有出结果。那么思路肯定就是复现漏洞了，于是开始找。但是有数据库嘛，那么试试常见的几个加上。看到最多的是文件包含漏洞 编号。最后的payload。...
web buuctf [GWCTF 2019]我有一个数据库1
weixin_44214568的博客
03-26 3385
1.直接放弃御剑了，在buu上扫不到，我自己登录先看了一下有没有robots.txt，有，但是没有扫到，我用了disearch，设置了s之后可以扫到了 py dirsearch -u url -e * -s 1 扫描出来
BUUCTF-[SUCTF 2019]EasySQL1
09-12
BUUCTF-[SUCTF 2019]EasySQL1 是一个关于SQL注入的题目。根据引用和引用的内容，我们可以得知，原始的查询语句是 $sql = "select ".$_POST[query]."|| flag from Flag" ，在这个语句中，用户的输入被直接拼接到了...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值