PhpMyAdmin4.8.1后台文件包含漏洞复现(CVE-2018-12613)

       phpmyadmin是一套开源的、基于Web的MySQL数据库管理工具。其index.php中存在一处文件包含逻辑，经过二次编码便可绕过检查，形成远程文件包含漏洞。php       漏洞复现环境：基于某平台的在线靶场进行漏洞复现html 复现过程：linux 1. 访问网址，是一处phpmyadmin的登陆地址首页，经过弱密码能够进入数据库管理界面sql 2. 根据在网上曝光的 C

>>阅读原文<<