phpmyadmin4.8.1 원격 파일에 포함될 취약점

phpMyAdmin을

의 index.php에서

 

( 1 ) 비 비어 
, 캐릭터 ( 2 )와 함께 시작할 수 
와 인덱스 ( 3. 블랙리스트에 $ target_blacklist에 아닌) 
어레이, 및 ( 4 )를 만족 checkPageValidity () 함수가 될

checkpagevalidity 기능

 

 보기 허용 된 사이트 목록

 

 첫 번째 true를 반환 장소

 

 페이지 매개 변수가 허용 된 사이트 목록이 필요.

두 번째 장소는 true를 돌려줍니다

 

 mb_height strops 기능 :라고 Stroup (S1, S2)

처음 나타나는 S1에서 S2 위치 찾기

mb_substr (S1, S2, S3)

절편은 S3의 하위 문자열의 시작 위치에서 문자열 s1이 s2와 길이를 다시 가져옵니다.

여기서 당신은? /../../../../../../ db_sql.php에 의해 허용 된 사이트 목록을 우회하는 창 / system.ini를 방법, 물음표 이후의 내용이 매개 변수 구문 분석으로 전달 될 수 있습니다

3 위는 true를 반환 :

 

 ?> % 253F - URL을 통해 전달 된 파라미터를 부호화 한 후 URLDECODE 후에, 따라서 듀얼 인코딩 후 우회 할