phpmyadmin4.8.1 index.php 文件包含漏洞分析

更开始接触代码，理解不深，大佬放过！ 不过还是发现调试代码的乐趣，所有的东西都清清楚楚。 环境: phpmyadmin4.8.1 vscode 可以去官网下载: phpMyAdmin-4.8.0.1-all-languages 方式：逆向回溯法 先来看漏洞爆发点 $_REQUEST 获取target参数，由前端传来。向上分析 对index.php?target= 进行了过滤 ！empty($_RE

>>阅读原文<<