[網絡安全自學篇] 四十.phpMyAdmin 4.8.1後臺文件包含漏洞復現及詳解（CVE-2018-12613）

這是做者的網絡安全自學教程系列，主要是關於安全工具和實踐操做的在線筆記，特分享出來與博友們學習，但願您們喜歡，一塊兒進步。前文經過兩個題目分享了DirBuster掃描目錄、Fuzzy爆破指定路徑名稱，經過Sqlmap工具實現SQL注入並獲取管理員用戶名和密碼、文件下載等用法。這篇文章將分享一個phpMyAdmin 4.8.1版本的文件包含漏洞，從配置到原理，再到漏洞復現進行講解，更重要的是讓你們了

>>阅读原文<<