[GWCTF 2019]我有一个数据库-1

本文主要是介绍[GWCTF 2019]我有一个数据库-1，对大家解决编程问题具有一定的参考价值，需要的程序猿们随着小编来一起学习吧！

1、打开之后未获取有用的信息，用bp抓包也未获得有用的信息，使用dirmap进行扫描获得部分信息，结果如下：

2、对扫描的出来的文件进行访问，结果如下：

--然后就没有思路了，查找了一下网上的资料，利用网上的payload获取到了flag

3、根据查询出来的phpmyadmin版本信息去网上查找相关的漏洞信息，并进行利用payload：?target=db_sql.php%253f/../../../../../../etc/passwd，结果如下：

4、利用payload：?target=db_sql.php%253f/../../../../../../flag读取flag，结果如下：

这篇关于[GWCTF 2019]我有一个数据库-1的文章就介绍到这儿，希望我们推荐的文章对大家有所帮助，也希望大家多多支持为之网！

您可能喜欢

C/C++教程