phpmyadmin scripts/setup.php 反序列化漏洞

文章目录

• • • 0x01 影响版本
    • 0x02 漏洞复现
    • 0x03 补充知识点：
    • • 一、什么是序列化
      • 二、什么是反序列化
      • 三、反序列化漏洞
      • 四、魔术方法
    • 免责声明

0x01 影响版本

• phpMyAdmin phpMyAdmin 3.x
• phpMyAdmin phpMyAdmin 2.11.x

phpMyAdmin版本：早于2.11.9.5的2.11.x和早于3.1.3.1的3.x；
此漏洞只针对采用向导模式安装的phpMyAdmin有效，而对采用手动安装的无效；
管理员必须未删除"/phpMyAdmin/“目录下的”/config/“子目录，因为”/scripts/setup.php"尝试创建的下面PHP代码注入的"config.inc.php"文件正是在这个子目录下。

0x02 漏洞复现

第一步 访问漏洞环境

来源地址：https://blog.csdn.net/qq_41901122/article/details/129689498