BUUCTF- 我有一个数据库

最新推荐文章于 2025-04-24 11:04:18 发布

少少少少辉

最新推荐文章于 2025-04-24 11:04:18 发布

阅读量4k

点赞数

CC 4.0 BY-SA版权

文章标签：数据库 mysql web安全

本文链接：https://blog.youkuaiyun.com/qq_45393916/article/details/123265484

本文详细介绍了如何在BUUCTF中发现并利用一个PHPMyAdmin 4.8.1版本的远程文件包含漏洞。通过信息收集，包括御剑扫描后台，找到了数据库的入口。分析了数据库漏洞，特别是phpmyadmin的4.8.1版本的漏洞，该漏洞允许通过二次编码绕过检查。利用该漏洞，成功读取了/etc/passwd，证实了漏洞的存在。最终目标是获取flag，因此尝试读取特定路径。信息收集步骤包括子域名收集、判断网站架构、扫描敏感文件和目录、以及端口扫描等。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

BUUTF-我有一个数据库

1、信息收集（使用御剑扫描后台）

在这里插入图片描述

（扫描到数据库后台phpmyadmin）

2、分析数据库漏洞

在这里插入图片描述

3、信息收集（找到phpmyadmin4.8.1版本漏洞）–

phpMyAdmin是一套开源的、基于Web的[MySQL](https://so.youkuaiyun.com/so/search?q=MySQL&spm=1001.2101.3001.7020)数据库管理工具。其index.php中存在一处文件包含逻辑，

通过二次编码即可绕过检查，造成远程文件包含漏洞。

受影响版本:
phpMyAdmin 4.8.0和4.8.1受到影响。

远程文件包含漏洞：服务器通过php的特性（函数）去包含任意文件时，由于要包含的这个文件来源过滤不严，从而可以去包含一个恶意文件，而我们可以构造这个恶意文件来达到邪恶的目的

4、漏洞利用

访问：2

最低0.47元/天解锁文章

200万优质内容无限畅学

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

少少少少辉

关注关注

0
点赞
踩
2

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

BUUCTF[GWCTF 2019]我有一个数据库

LSYZWF的博客

10-12

1903

文章目录题目解答漏洞分析知识点题目链接：https://buuoj.cn/challenges#[GWCTF%202019]%E6%88%91%E6%9C%89%E4%B8%80%E4%B8%AA%E6%95%B0%E6%8D%AE%E5%BA%93 解答 1、乱码，看不懂 2、F12 同时结合题目可能与数据库有关 3、可以尝试扫描相关数据库的端口是否开放，也可以通过数据库工具进行连接测试，但是这里使用的是phpmyadmin 随便翻阅了一下，得不到有用的东西，也证实了上面什么都没有的说法 4、从

------已搬运-------BUUCTF：[GWCTF 2019]我有一个数据库------phpMyAdmin漏洞学习

Zero_Adam的博客

02-14

727

[GWCTF 2019]我有一个数据库 目录[GWCTF 2019]我有一个数据库一、参考：二、从里面摘抄了一些东西：1.读取phpinfo----（任意文件读取）2.写入shell3.直接包含session文件4.为什么，phpMyAdmine在检查的时候，要用？来进行那个匹配呢？三、声明几点：四、下面是给这个BUU的题的。就那个我有一个数据库的那个一、参考： CVE-2018-12613Phpmyadmin后台任意文件包含漏洞复现 CVE-2018-12613复现二、从里面摘抄了一些东西： 1.读

参与评论您还未登录，请先登录后发表或查看评论

buuctf 我有一个数据库

ANYOUZHEN的博客

06-03

384

打开题目，出现了一堆乱码也没啥可以传参的，开个dirsearch扫扫看看扫描目录发现发现其版本为phpmyadmin4.18，搜索相关版本的漏洞。远程文件包含漏洞：服务器通过php的特性（函数）去包含任意文件时，由于要包含的这个文件来源过滤不严，从而可以去包含一个恶意文件，而我们可以构造这个恶意文件来达到恶意目的/etc/passwd被读取，说明文件包含漏洞存在得到flag问题出在之后phpadmin的开发团队考虑到了target后面加参数的情况，通过字符串分割将问号的前面部分取出，继续匹配白

Buuctf-我有一个数据库

bin789456的博客

11-28

2513

写在前面从结果来看，这道题并不难，但是这个漏洞查找思想和poc查找思路很好，记下来。 WP

[BUUCTF刷题]我有一个数据库

weixin_43952190的博客

07-02

1378

我有一个数据库 cve-2018-12613-PhpMyadmin后台文件包含进去后出现乱码的文字，扫描目录发现/phpmyadmin 发现其版本为phpmyadmin4.18，搜索相关版本的漏洞。利用poc target=db_datadict.php%253f/../../../../../../../../flag 漏洞分析：问题在index.php的55~63: // If we have a valid target, let's load that script instead

BUUCTF WEB 我有一个数据库1

qq_41696858的博客

12-10

404

我也不知道咋回事，最近buuctf有些靶场的包一直抓不到，可能是我bp出问题了？？？？？抓包，打开靶场一堆乱码，bp抓包，发现原始回显是正常的，但也没有东西直接扫目录，扫出来/phpmyadmin，最近buuctf防扫升级了，动不动就429，dirmap多扫几次吧，反正我扫了三四次。。。。那就没什么好说的了，结合靶场给的提示，CVE-2018-12613 phpmyadmin在特定版本里有任意文件包含漏洞想要搞清楚原理建议看看大佬的文章 https://www.xiinnn.com/article/

buuctf.web 32-64

m0_73889365的博客

02-18

926

buuctf.web 刷题

BUUCTF刷题系列

qq_45655564的博客

07-11

589

[HCTF 2018]WarmUp 查看网页源代码，得到source.php 可以得到 <?php highlight_file(__FILE__); class emmm { public static function checkFile(&$page) { $whitelist = ["source"=>"source.php","hint"=>"hint.php"];

buuctf-[[GWCTF 2019]我有一个数据库（小宇特详解）

小宇的web博客

02-12

695

buuctf-[[GWCTF 2019]我有一个数据库（小宇特详解）这里不知道什么原因显示的乱码直接使用dirsearch对网站进行扫描吧这里扫到了phpmyadmin目录，无密码直接登录成功。这里给出了版本号MySQL数据库Version 4.8.1。这个版本有文件包含漏洞漏洞原理是利用/使db_datadict.php?成为一个不存在目录，利用include函数的目录不断跳转尝试得到flag目录。 payload phpmyadmin/index.php?target=db_datadi

BUUCTF [GWCTF 2019] 我有一个数据库

Senimo

12-11

3351

BUUCTF [GWCTF 2019] 我有一个数据库 考点：目录扫描 phpmyadmin 4.8.1 远程文件包含漏洞（CVE-2018-12613）启动环境：应该是为乱码，结合题目名，应该与数据库有关，寻找提示无果，使用dirsearch扫描后台: 扫描到如上页面，查看robots.txt：查看phpinfo页面： dirsearch还扫描到存在phpmyadmin数据库管理页面，尝试访问： http://xxx/phpmyadmin/index.php 成功访问到：查

BUUCTF WEB [GWCTF 2019]我有一个数据库

Y1da的博客

04-27

534

BUUCTF WEB [GWCTF 2019]我有一个数据库 刷新后查看响应包 <!DOCTYPE html> <html> <head> <title>空的数据库</title> </head> <body> <h1>我有一个数据库，但里面什么也没有~</h1> <h1>不信你找</h1> </body> </html> 没有什么其他

web buuctf [GWCTF 2019]我有一个数据库1

weixin_44214568的博客

03-26

3708

1.直接放弃御剑了，在buu上扫不到，我自己登录先看了一下有没有robots.txt，有，但是没有扫到，我用了disearch，设置了s之后可以扫到了 py dirsearch -u url -e * -s 1 扫描出来

BUUCTF 我有一个数据库 Mark loves cat

wwwwyyyrre的博客

04-03

392

得到flag flag{4281d569-f7c1-4095-91cf-975c2e8a9a2d}这个是4.8.1版本的数据库有漏洞可以利用(CVE-2018-12613)这里利用的就是exit函数里面的三个 handsome yds is来绕过。打开链接没看到有用的信息查看源代码也没有什么信息尝试扫一下后台。这一块的意思是 post传参输入$x=$y 回显就是$$x=$y。这一块的意思是 get传参输入$x=$y 回显是$$x=$$y。打开图片是乱码源代码也没有任何的东西扫描一下后台。

BUU [GWCTF 2019]我有一个数据库

cadandme的博客

05-11

281

刷了一道web题，记录做题过程。打开页面看到打开源码，尝试解码。试了UTF-8，尝试把得到的数据导成文档。结果是乱码，走入了死胡同。数据库，数据库，又想到扫描目录，在kali扫描，发现东西先看txt，再看phpinfo.php 到这里彻底不懂了，瞎搞了没看出东西后，看了大佬的wp，说是phpmyadmin 4.8.1 远程文件包含漏洞（CVE-2018-12613）后面跟着wp来，可惜在构造Pyaload使用时显示 index.php?target=db_sql.php%253f/

BUUCTF_Web_[GWCTF 2019]我有一个数据库

阿刁〇的博客

08-22

783

BUUCTF_Web_[GWCTF 2019]我有一个数据库 该题考查cve-2018-12613-PhpMyadmin后台文件包含漏洞* 漏洞分析 phpMyAdmin 是一个以PHP为基础，以Web-Base方式架构在网站主机上的MySQL的数据库管理工具，让管理者可用Web接口管理MySQL数据库。借由此Web接口可以成为一个简易方式输入繁杂SQL语法的较佳途径，尤其要处理大量资料的汇入及汇出更为方便。其中一个更大的优势在于由于phpMyAdmin跟其他PHP程式一样在网页服务器上执行，但是您可以在

BUU刷题--[GWCTF 2019]我有一个数据库

weixin_48631429的博客

12-02

655

我有一个数据库 打开看到这样一堆文字，读不懂，也没有其他的信息。怎么想也想不到该怎么做，buu还不能扫描。所以只能看了wp，看到有一个/phpmyadmin，回来开始想怎么做 phpmyadmin版本信息4.8.1，搜索一下有什么漏洞。任意文件包含：那么我们就可以利用来读flag ?target=db_datadict.php%253f/../../../../../../../../../flag 拿到flag 考点就是CVE-2018-12613 ...

BUUCTF-我有一个数据库

m0_47571887的博客

11-16

624

打开题目，貌似啥都没有只有几个乱码，扫了下后台发现了phpmyadmin 利用相关的漏洞 target=db_datadict.php%253f/../../../../../../../../flag 经过二次解码 target=db_datadict.php%253f/../../../../../../../../flag 拿到flag ...

BUUCTF——我有一个数据库