Affected version: 2.x
环境搭建
执行如下命令启动phpmyadmin:
docker-compose up -d
环境启动后,访问http://your-ip:8080,即可看到phpmyadmin的首页。因为没有连接数据库,所以此时会报错,但我们这个漏洞的利用与数据库无关,所以忽略。
漏洞复现
发送如下数据包,即可读取/etc/passwd:
Affected version: 2.x
环境搭建
执行如下命令启动phpmyadmin:
docker-compose up -d
环境启动后,访问http://your-ip:8080,即可看到phpmyadmin的首页。因为没有连接数据库,所以此时会报错,但我们这个漏洞的利用与数据库无关,所以忽略。
漏洞复现
发送如下数据包,即可读取/etc/passwd: