2020/7/13 - [GWCTF 2019]我有一个数据库 - phpmyadmin 4.8.1 远程文件包含漏洞（CVE-2018-12613）

这是phpmyadmin的一个洞，没有题目的话，很难联想到这个phpmyadmin（用的太少了，还是我会的太少了） 任意文件读取的洞，下面是一篇讲解得不错的文章，分享给你。 phpmyadmin 4.8.1 远程文件包含漏洞（CVE-2018-12613） 文章目录 1.扫描目录 2.利用任意文件包含的漏洞 3.读flag，就这？ 1.扫描目录 这个标准的做法是扫描目录，用dirseach扫描，但

>>阅读原文<<