phpmyadmin4.8.1远程文件包含漏洞

phpmyadmin

index.php中

（1）是一个非空字符串；
（2）不能以 index 开头；
（3）不能在黑名单数组 $target_blacklist 中；
（4）要满足 checkPageValidity() 函数

checkpagevalidity函数

查看白名单

第一个返回true的地方

page参数需要在白名单中。

第二个返回true的地方

mb_strops函数：stroup(s1,s2)

查找s2在s1中第一次出现的位置

mb_substr(s1,s2,s3)

是截取在字符串s1中从某位置s2开始往后截取长度为s3 的子字符串。

这里可以通过db_sql.php?/../../../../../../windows/system.ini方式绕过白名单，问号后面的内容会被当做传入的参数解析

第三个返回true的地方：

传入的参数经过一次url编码后又经过一次urldecode，因此双重编码后即可以绕过?->%253f

转载于:https://www.cnblogs.com/sylover/p/11494379.html

phpmyadmin4.8.1远程文件包含漏洞相关推荐

test.php.bak,记一次phpmyadmin 4.8.1 远程文件包含漏洞（BUUCTF web）
题目很简单,一个滑稽打开源码,发现存在source.php文件于是访问文件,发现出现一串php源码提示存在hint.php,于是访问发现一句话 flag not here, and flag i ...
index.php.bak 颓废_18.phpmyadmin 4.8.1 远程文件包含漏洞（CVE-2018-12613）
phpmyadmin 4.8.1 远程文件包含漏洞(CVE-2018-12613) phpMyAdmin是一套开源的.基于Web的MySQL数据库管理工具.其index.php中存在一处文件包含逻辑, ...
index.php.bak 颓废_CVE-2018-12613-phpmyadmin4.8.1远程文件包含漏洞复现
CVE-2018-12613-phpmyadmin4.8.1远程文件包含漏洞复现 By:Mirror王宇阳漏洞原理攻击者利用发现在服务器上包含(查看和潜在执行)文件的漏洞.该漏洞来自一部分代码,其 ...
18.phpmyadmin 4.8.1 远程文件包含漏洞（CVE-2018-12613）
phpmyadmin 4.8.1 远程文件包含漏洞(CVE-2018-12613) phpMyAdmin是一套开源的.基于Web的MySQL数据库管理工具.其index.php中存在一处文件包含逻辑, ...
远程文件包含 php,php本地及远程文件包含漏洞
在php程序中包含有file inclusion的时候,php要开启一下两个功能: allow_url_fopen on allow_url_include on 但是开启这两个功能之后伴随的是url ...
文件上传漏洞之——远程文件包含漏洞(RFI)
定义如果php.ini的配置选项allow_url_include为On的话,文件包含函数是可以加载远程文件的,这种漏洞被称为远程文件包含漏洞.利用远程文件包含漏洞,可以直接执行任意命令原理同本 ...
java 文件包含漏洞_远程文件包含漏洞（pikachu）
漏洞介绍 File Inclusion(文件包含漏洞)概述文件包含,是一个功能.在各种开发语言中都提供了内置的文件包含函数,其可以使开发人员在一个代码文件中直接包含(引入)另外一个代码文件. 比如 ...
本地文件包含与远程文件包含漏洞
总结一下 1.文件包含漏洞分两种:LFI(local file include)本地文件包含和 RFI(remote file include)远程文件包含 2.文件包含常用到的函数:include ...
mysql 多字节编码漏洞_phpmyadmin 4.8.1 远程文件包含漏洞（CVE-2018-12613）
漏洞详情范围 phpMyAdmin 4.8.0和4.8.1 原理首先在index.php 50-63行代码 $target_blacklist = array ( 'import.php', 'e ...

phpmyadmin4.8.1远程文件包含漏洞

phpmyadmin4.8.1远程文件包含漏洞相关推荐

最新文章

热门文章