web第38题
[GWCTF 2019]我有一个数据库
打开靶场
提示有数据库,可能存在phpmyadmin类似的数据库管理工具页面,使用dirmap进行目录扫描
结合提示,有phpinfo.php和phpmyadmin目录
访问phpmyadmin
版本:4.8.1,存在文件包含漏洞
漏洞原理参考CVE-2018-12613phpmyadmin(文件包含)漏洞复现
这位师傅也讲得很好
BUUCTF_Web_[GWCTF 2019]我有一个数据库
直接构造payload:
?target=db_datadict.php%253f/../../../../../flag