phpmyadmin4.8.1後臺getshell

官網下載的最新版，文件名是phpMyAdmin-4.8.1-all-languages.zip   問題就出現在了 /index.php 找到55~63行 第61行出現了 include $_REQUEST['target']; 很明顯這是LFI的前兆，我們只要繞過55~59的限制就行 第57行限制 target 參數不能以index開頭 第58行限制 target 參數不能出現在 $target

>>阅读原文<<