PhpMyAdmin4.8.1後臺文件包含漏洞復現(CVE-2018-12613)

       phpmyadmin是一套開源的、基於Web的MySQL數據庫管理工具。其index.php中存在一處文件包含邏輯，經過二次編碼便可繞過檢查，形成遠程文件包含漏洞。php       漏洞復現環境：基於某平臺的在線靶場進行漏洞復現html 復現過程：linux 1. 訪問網址，是一處phpmyadmin的登陸地址首頁，經過弱密碼能夠進入數據庫管理界面sql 2. 根據在網上曝光的 C

>>阅读原文<<