題目很簡單，一個滑稽

打開源碼，發現存在source.php文件

于是訪問文件，發現出現一串php源碼

提示存在hint.php，于是訪問發現一句話

flag not here, and flag in ffffllllaaaagggg

再回過頭來觀察source.php明顯是一道代碼審計的問題，其中存在4個限制條件

$_REQUEST['file']需要在白名單內，白名單內只有source.php和hint.php

$_REQUEST['file']不為空

$_REQUEST['file']必須是字符串

$_REQUEST['file']需要繞過checkFile函數

于是考慮構造paylaod，index.php?file=hint.php?/ffffllllaaaagggg

發現頁面空白，于是通過百度，這是一個phpmyadmin 4.8.1 遠程文件包含漏洞

https://www.cnblogs.com/leixiao-/p/10265150.html

可以通過目錄穿越獲取獲取flag文件

于是再次構建payload，/index.php?file=hint.php?/../../../../ffffllllaaaagggg

獲取flag

flag{k9oct67wctkmbsdkhi32yiip74vsqlvu}

18.phpmyadmin 4.8.1 遠程文件包含漏洞(CVE-2018-12613)

phpmyadmin 4.8.1 遠程文件包含漏洞(CVE-2018-12613) phpMyAdmin是一套開源的.基于Web的MySQL數據庫管理工具.其index.php中存在一處文件包含邏輯, ...

phpmyadmin 4.8.1 遠程文件包含漏洞(CVE-2018-12613)

漏洞詳情 范圍 phpMyAdmin 4.8.0和4.8.1 原理 首先在index.php 50-63行代碼 $target_blacklist = array ( 'import.php', 'e ...

CVE-2018-12613-phpmyadmin4.8.1遠程文件包含漏洞復現

CVE-2018-12613-phpmyadmin4.8.1遠程文件包含漏洞復現 參考文章1 參考文章2 By:Mirror王宇陽 漏洞原理 攻擊者利用發現在服務器上包含(查看和潛在執行)文件的漏洞. ...

phpMyAdmin 4.8.x 本地文件包含漏洞利用

phpMyAdmin 4.8.x 本地文件包含漏洞利用 今天ChaMd5安全團隊公開了一個phpMyAdmin最新版中的本地文件包含漏洞:phpmyadmin4.8.1后臺getshell.該漏洞利用 ...

DedeCMS 5.7 sp1遠程文件包含漏洞(CVE-2015-4553)

DedeCMS 5.7 sp1遠程文件包含漏洞(CVE-2015-4553) 一.漏洞描述 該漏洞在/install/index.php(index.php.bak)文件中,漏洞起因是$$符號使用不當 ...

dedecmsv5.7sp1遠程文件包含漏洞審計

dedecms5.7 sp1版本存在遠程文件包含漏洞,在此記錄審計復現漏洞過程. 漏洞在/install/index.php(index.php.bak)文件中,漏洞起因是$$符號使用不當,導致變量覆 ...

php本地及遠程文件包含漏洞

在php程序中包含有file inclusion的時候,php要開啟一下兩個功能: allow_url_fopen onallow_url_include on 但是開啟這兩個功能之后伴隨的是url漏 ...

php遠程文件包含截斷問題

今天在學習一書是,提到一個php遠程文件包含漏洞 可以從攻擊者服務器中的一個寫好的攻擊腳本中遠程執行命令 服務器中有漏洞的頁面代碼為: #test.php#error ...

phpmyadmin任意文件包含漏洞分析(含演示)

0x01 漏洞描述 phpmyadmin是一款應用非常廣泛的mysql數據庫管理軟件,基于PHP開發. 最新的CVE-2014-8959公告中,提到該程序多個版本存在任意文件包含漏洞,影響版本如下: ...

隨機推薦

報表工具如何實現多次導入Excel

很多人在開發報表的時候會遇到將多張表樣相同的excel導入到模板,然后提交至數據庫中.但問題是很多情況,在線導入不支持一次性選擇多個excel,一次只能選擇一個excel,也不能將多個excel中的數 ...

DOM的基本屬性

結構和內容屬性1.1?nodeType1.2?nodeName, tagName1.3?innerHTML1.4?innerHTML pitFalls1.5?nodeValue 總結DOM節點是一個對 ...

《慕客網：IOS動畫案例之會跳動的登入界面(上)》學習筆記 －Sketch的使用

選中需要放進文件夾里的文件,然后按command+G,就會自動生成文件夾并把需要放進的文件包含進去了.(組 Group) 選中需要鎖住的圖層,然后按command+shift+L就可以將圖層鎖住.(鎖 ...

TreeView節點

TreeView由節點構成,建樹通過對TreeView.items屬性進行操作.Items是一個TTreeNodes對象,這是一個TTreeNode集. 一.針對TTreeNodes,也就是 Tree ...

Hadoop HA高可用集群搭建(Hadoop+Zookeeper+HBase)

聲明:作者原創,轉載注明出處. 作者:帥氣陳吃蘋果 一.服務器環境 主機名 IP 用戶名 密碼 安裝目錄 master188 192.168.29.188 hadoop hadoop /home/ha ...

my-small.ini、my-medium.ini、my-large.ini、my-huge.ini文件的作用

安裝完mysql之后或者是下載的免安裝版解壓之后,默認是沒有my.ini文件的.但是,有幾個類似的文件,如my-small.ini.my-medium.ini.my-large.ini.my-huge ...

November 21st 2016 Week 48th Monday

A bird is known by its note, and a man by his talk. 聞其聲而知鳥,聽其言而知人. Listen to what a man talks, watch ...

Ubuntu 10.04下如何查看分區的UUID

Ubuntu 10.04通過UUID來區分各個磁盤分區,在/etc/fstab配置文件中就是通過UUID來掛載分區的.UUID,英文全稱為:Universally Unique Identifier. ...

《淺析Entity Framework Core中的并發處理》引起的思考

看到一篇關于EF并發處理的文章,http://www.cnblogs.com/GuZhenYin/p/7761352.html,突然覺得為什么常見業務中為什么很少做并發方面的考慮.結合過去的項目,這樣 ...

application/x-www-form-urlencoded 與 application/json區別

兩種請求方式對服務器端都沒什么影響 application/x-www-form-urlencoded方式是比較老的一種方式,這種方式的好處就是瀏覽器都支持, 在請求發送過程中會對數據進行序列化處理, ...

總結

以上是生活随笔為你收集整理的test.php.bak,记一次phpmyadmin 4.8.1 远程文件包含漏洞（BUUCTF web）的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。