[GWCTF 2019]我有一个数据库

[GWCTF 2019]我有一个数据库_第1张图片
进去一堆乱码,扫下目录
御剑扫到了robots.txt,有个phpinfo
dirsearch 扫到了在这里插入图片描述
进去phpmyadmin看看
竟然可以直接进去,根本不需要登录
[GWCTF 2019]我有一个数据库_第2张图片
但是里面并没有一些我们想要的信息,看看他的版本
[GWCTF 2019]我有一个数据库_第3张图片
百度搜搜这个版本对应的漏洞
参考文献1

参考文献2

可以发现在index.php里

include $_REQUEST['target'];

include这个函数,很可能存在本地文件包含

参考文献2里已经给出了相关poc
我们直接利用即可
paylaod:

target=db_datadict.php%253f/../../../../../../../../etc/passwd

成功读取
在这里插入图片描述
只要出题人够友好,flag一般在根目录下,改为flag即可拿到

你可能感兴趣的:([GWCTF 2019]我有一个数据库)