【CVE-2018-12613】phpmyadmin 4.8.1 遠程文件包含漏洞復現

**環境：**http://62.234.56.138:8080/server_databases.php 官網下載phpmyadmin 4.8.1 源碼：index.php文件中 函數含義： targer非空 targer是否位字符串 不能以index爲開頭，即過濾了index 值不能出現在blacklist內，即黑名單 Core類的checkPageValidity方法判斷（菜雞扣jio） 前

>>阅读原文<<