phpmyadmin反序列化漏洞（WooYun-2016-199433）

简介 环境复现：https://github.com/vulhub/vulhub 线上平台:榆林学院内可使用协会内部的网络安全实验平台 phpMyAdmin是一套开源的、基于Web的MySQL数据库管理工具 影响版本 1 1 代码审计 1 利用过程 http://192.168.52.129:8080/scripts/setup.php   发送如下数据包，即可读取/etc/passwd POST

>>阅读原文<<