phpmyadmin 4.8.1任意文件包含（CVE-2018-12613）

簡介 環境復現：https://gitee.com/xiaohua1998/hctf_2018_warmupphp 考察知識點:文件包含漏洞(phpmyadmin 4.8.1任意文件包含)git 線上平臺:榆林學院內可以使用協會內部的網絡安全實驗平臺數據庫 phpMyAdmin是一套開源的、基於Web的MySQL數據庫管理工具。其index.php中存在一處文件包含邏輯，安全 經過二次編碼便可繞過

>>阅读原文<<