我有一个数据库
打开看到这样一堆文字,读不懂,也没有其他的信息。
怎么想也想不到该怎么做,buu还不能扫描。所以只能看了wp,看到有一个/phpmyadmin,回来开始想怎么做
phpmyadmin版本信息4.8.1,搜索一下有什么漏洞。
任意文件包含:那么我们就可以利用来读flag
?target=db_datadict.php%253f/../../../../../../../../../flag
拿到flag
考点就是CVE-2018-12613这个漏洞。
下面的是ssrf还有问题。先放着
SSRF Me
打开是一段python源码。
#! /usr/bin/env python
#encoding=utf-8
from flask import Flask
from flask import request
import socket
import hashlib
import urllib
import sys
import os
import json
reload(sys)
sys.setdefaultencoding('latin1')
app = Flask(__name__)
secert_key = os.urandom(16)
class Task:
def __init__(self, action, param, sign, ip):
self.action = action
self.param = param
self.sign = sign
self.sandbox = md5(ip)
if(not os.path.exists(</