2020/7/13 - [GWCTF 2019]我有一個數據庫 - phpmyadmin 4.8.1 遠程文件包含漏洞（CVE-2018-12613）

這是phpmyadmin的一個洞，沒有題目的話，很難聯想到這個phpmyadmin（用的太少了，還是我會的太少了） 任意文件讀取的洞，下面是一篇講解得不錯的文章，分享給你。 phpmyadmin 4.8.1 遠程文件包含漏洞（CVE-2018-12613） 文章目錄 1.掃描目錄 2.利用任意文件包含的漏洞 3.讀flag，就這？ 1.掃描目錄 這個標準的做法是掃描目錄，用dirseach掃描，但

>>阅读原文<<