[GWCTF 2019]我有一个数据库

最新推荐文章于 2022-06-26 10:26:03 发布
最新推荐文章于 2022-06-26 10:26:03 发布
阅读量2.8k 收藏 1
点赞数 1
分类专栏： buuctf 文章标签： PHPMyAdmin 漏洞利用 CVE-2018-12613 文件包含 数据库安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/pakho_C/article/details/123155899
版权

web第38题
[GWCTF 2019]我有一个数据库

打开靶场
在这里插入图片描述
提示有数据库，可能存在phpmyadmin类似的数据库管理工具页面，使用dirmap进行目录扫描
在这里插入图片描述
结合提示，有phpinfo.php和phpmyadmin目录
访问phpmyadmin
在这里插入图片描述
版本：4.8.1，存在文件包含漏洞
漏洞原理参考CVE-2018-12613phpmyadmin(文件包含)漏洞复现
这位师傅也讲得很好
BUUCTF_Web_[GWCTF 2019]我有一个数据库

直接构造payload：

?target=db_datadict.php%253f/../../../../../flag

在这里插入图片描述

pakho_C
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
BUU刷题--[GWCTF 2019]我有一个数据库
weixin_48631429的博客
12-02 573
我有一个数据库 打开看到这样一堆文字，读不懂，也没有其他的信息。 怎么想也想不到该怎么做，buu还不能扫描。所以只能看了wp，看到有一个/phpmyadmin，回来开始想怎么做 phpmyadmin版本信息4.8.1，搜索一下有什么漏洞。 任意文件包含：那么我们就可以利用来读flag ?target=db_datadict.php%253f/../../../../../../../../../flag 拿到flag 考点就是CVE-2018-12613 ...
DES加密、DES解密、AES加密、AES解密
06-26
个人例子，VS2013，DES加密、DES解密,AES加密，AES解密，
[GWCTF 2019]我有一个数据库 1
m0_62879498的博客
05-04 2526
[GWCTF 2019]我有一个数据库 1 打开环境 什么都没有 使用dirsearch爆破网站目录，发现了index.php,phpmyadmin, phpinofo以及root.txt 只有phpmyadmin提供了有用信息 我们访问一下 乍一看，感觉是毫无头绪 但，仔细观察 phpmyadmin 的版本信息 在该版本的 phpmyadmin 存在框架代码漏洞 $target_blacklist = array ( 'import.php', 'export.php' ); // If
第三十九题——[GWCTF 2019]我有一个数据库
分享简单的安全技术
04-24 336
题目地址：https://buuoj.cn/challenges 解题思路 第一步：进入题目，一堆乱码，使用diirsearch获取到了phpmyadmin这个目录 第二步：访问phpadmin目录，查看到了当前版本4.8.1，经查该版本有远程文件包含漏洞，与第一题漏洞一样 第三步：查看漏洞发现需要上传target参数且满足一定要求，构造：phpmyadmin/?target=db_sql.php?/../../../../../../flag获取flag ...
el函数的使用文档
07-09
例如，如上所述的`ELFunction`类，其中定义了一个名为`toUpper`的静态方法，用于将字符串转换为大写。 ```java package el; public class ELFunction { public static String toUpper(String str) { return str....
[GWCTF 2019]我有一个数据库1
qq_63169208的博客
06-26 466
进来是一堆乱码，查看源码，抓包都没发现什么，这个时候就只能用dirsearch去扫一下了可以看到有个/phpmyadmin界面访问一下得到这样一个界面，关注的点应该在下面这个，一般这种都是查一下版本漏洞这个是存在这样一个漏洞的phpmyadmin 4.8.1 远程文件包含漏洞（CVE-2018-12613）接下来执行一下漏洞复现payload：phpmyadmin/?target=db_sql.php%253f/../../../../../../../../etc/passwd执行成功，既然/etc/pa
BUU[GWCTF 2019]我有一个数据库
qq_62078839的博客
04-26 1834
打开链接 一堆乱码，查看源代码也没什么信息可提取，利用目录扫描器，看能不能扫出什么东西 扫到了一个phpmyadmin 进去看看 这里的版本号为4.8.1，而phpmyadmin在4.8.0以及4.8.1的版本号中有文件包含漏洞 [PHPMYADMIN]CVE-2018-12613 我们试试读取看是否成功 index.php?target=sql.php?/../../../../../../../../../etc/passwd 成功 尝试读取flag inde...
NO.2-6 [GWCTF 2019]我有一个数据库
nigo134的博客
07-26 179
该题考查cve-2018-12613-PhpMyadmin后台文件包含漏洞 使用御剑进行扫描发现phpmyadmin/目录，无需密码便可以进入 查看相关版本信息 百度一下发现phpmyadmin4.8.1版本文件包含漏洞，问题出在index.php的target参数位置 // If we have a valid target, let's load that script instead if (! empty($_REQUEST['target']) &&amp..
[GWCTF 2019]我有一个数据库 wp
m0_55185160的博客
04-23 4378
得到了/phpmyadmin/路径，加上题目是我有一个数据库，于是想到应该本题就是和phpmyadmin数据库有关 我们可以看到phpmyadmin的版本为4.8.1，搜索后发现这个版本的phpmyadmin存在漏洞CVE-2018-12613，下面我们复现一下漏洞。 首先分析一下源码： index.php 关于target的部分 $target_blacklist = array ( 'imp..
[GWCTF2019]huyao
最新发布
07-28
\[GWCTF2019\]huyao是一个CTF比赛中的题目。根据引用\[1\]和引用\[2\]的内容，它可能涉及到频域盲水印隐写。具体的解题方法和细节需要参赛者在比赛中进行分析和解决。 #### 引用[.reference_title] - *1* [BUUCTF ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值