phpmyadmin反序列化漏洞（WooYun-2016-199433）

簡介 環境復現：https://github.com/vulhub/vulhub 線上平臺:榆林學院內可使用協會內部的網絡安全實驗平臺 phpMyAdmin是一套開源的、基於Web的MySQL數據庫管理工具 影響版本 1 1 代碼審計 1 利用過程 http://192.168.52.129:8080/scripts/setup.php   發送如下數據包，即可讀取/etc/passwd POST

>>阅读原文<<