当前位置： 首页 > news >正文

[漏洞挖掘与防护] 05.CVE-2018-12613：phpMyAdmin 4.8.1后台文件包含缺陷复现及防御措施

news 文章来源：https://blog.csdn.net/Eastmount/article/details/144366958 2025/1/18 13:22:03

这是作者新开的一个专栏——“漏洞挖掘与防护”，前期会复现各种经典和最新漏洞，并总结防护技巧；后期尝试从零学习漏洞挖掘技术，包括Web漏洞和二进制及IOT相关漏洞，以及Fuzzing技术。新的征程，新的开启，漫漫长征路，偏向虎山行。享受过程，感谢您的陪伴，一起加油~

  • 欢迎关注作者新建的『网络攻防和AI安全之家』知识星球（文章末尾）

上一篇文章详细介绍了Windows系统漏洞，通过5次Shift漏洞重改CMD，最终实现修改计算机密码并启动计算机。这篇文章将分享一个phpMyAdmin 4.8.1版本的文件包含漏洞，从配置到原理，再到漏洞复现进行讲解，更重要的是让大家了解这些真实漏洞背后的知识。基础性文章，希望对您有所帮助！

话不多说，让我们开始新的征程吧！您的点赞、评论、收藏将是对我最大的支持，感恩安全路上一路前行，如果有写得不好的地方，还请海涵。基础性文章，希望对您有所帮助，作者的目的是与安全人共同进步，加油！也强烈推荐大家去看看参考文献的视频和书籍。

文章目录

  • 一.phpMyAdmin环境配置
  • 二.phpMyAdmin基础用法
  • 三.phpMyAdmin漏洞复现
  • 四.漏洞原理及防御
  • 五.总结

作者的github资源：

  • 系统安全：

相关文章：

[漏洞挖掘与防护] 05.CVE-2018-12613：phpMyAdmin 4.8.1后台文件包含缺陷复现及防御措施

这是作者新开的一个专栏——“漏洞挖掘与防护”，前期会复现各种经典和最新漏洞，并总结防护技巧；后期尝试从零学习漏洞挖掘技术，包括Web漏洞和二进制及IOT相关漏洞，以及Fuzzing技术。新的征程，新的开启，漫漫长征路，偏向虎山行。享受过程，感谢您的陪伴，一起加油~ 欢迎关…...

编程日记 2024/12/11 9:21:36

GroundingDINO微调训练_训练日志解释

文章目录 1. 训练日志1. Epoch 和 Iteration2. Learning Rate（学习率）3. ETA（预计剩余时间）4. Time 和 Data Time5. Memory6. Gradient Norm（梯度范数）7. Loss（损失）8. Individual L…...

编程日记 2024/12/11 9:19:31

【0362】Postgres内核 XLogReaderState readBuf 有完整 XLOG page header 信息 ？ （ 7 ）

上一篇： 【0361】Postgres内核 page_read 读取所请求数据长度（至少 short page header）（ 6 ） 文章目录 1. 检查 page_read 返回值 readLen2. 根据 readBuf 计算 XLogPageHeader 大小2.1 验证 XLOG Page header2.2 更新 XLogReaderState 读取状态信息1. 检查 page_read 返回…...

编程日记 2024/12/11 9:18:29

H5接入Steam 获取用户数据案例 使用 OpenID 登录绑定公司APP账户 steam公开用户信息获取 steam webapi文档使用

官方文档地址 1.注册 Steam API Key： 你需要一个 Steam Web API Key，可以在 Steam API Key 页面 获取。https://steamcommunity.com/dev/apikey 这里开发做demo用自己steam账户的就好，后续上线要用公司的账户 2.使用 OpenID 登录&#xff…...

编程日记 2024/12/11 9:17:28

pytorch多GPU训练教程

pytorch多GPU训练教程 文章目录 pytorch多GPU训练教程1. Torch 的两种并行化模型封装1.1 DataParallel1.2 DistributedDataParallel 2. 多GPU训练的三种架构组织方式2.2 数据不拆分，模型拆分（Model Parallelism）2.3 数据拆分，模型…...

编程日记 2024/12/11 9:15:24

力扣--LCR 178.训练计划VI

题目 教学过程中，教练示范一次，学员跟做三次。该过程被混乱剪辑后，记录于数组 actions，其中 actions[i] 表示做出该动作的人员编号。请返回教练的编号。 示例 1： 输入：actions [5, 7, 5, 5] 输出&#…...

编程日记 2024/12/11 9:12:21

Linux 网络接口配置

在 Linux 中，网络接口配置文件用于控制系统中的软件网络接口,并通过接口实现对网络设备的控制。当系统启动时,系统通过这些接口配置文件决定启动哪些接口，以及如此对这些接口进行配置. 在 Linux 中，网络接口配置文件用于控制系统中的软件网络接口，并通过这些接口实现对网络…...

编程日记 2024/12/11 9:07:13

【从零开始入门unity游戏开发之——C#篇01】理论开篇

文章目录 前言前置条件什么是编程？什么是代码？什么是编程语言？常见的编程语言什么是C#？学习Unity为什么要先学习C#？选择适合自己的IDE集成开发环境VSCode安装和环境配置VSCode调试模式专栏推荐完结 前言 这个系列我想…...

编程日记 2024/12/11 9:05:10

ABAP开发-批量导入BAPI和BDC_1

系列文章目录 文章目录 系列文章目录[TOC](文章目录) 前言一、概念二、BDC和BAPI数据导入1、BDC数据导入（录屏）2、BAPI数据导入 三、实例1、BAPI2、BDC 总结 前言 一、概念 SAP中，对一个事务码反复操作并且达到批量处理数据的效果&#xff0…...

编程日记 2024/12/11 9:04:08

RabbitMQ七种工作模式之 RPC通信模式, 发布确认模式

文章目录 六. RPC(RPC通信模式)客户端服务端 七. Publisher Confirms(发布确认模式)1. Publishing Messages Individually(单独确认)2. Publishing Messages in Batches(批量确认)3. Handling Publisher Confirms Asynchronously(异步确认) 六. RPC(RPC通信模式) 客⼾端发送消息…...

编程日记 2024/12/11 9:03:06

并非传统意义上的整体二分

是的，如标题所见，本文章会以作者所理解的整体二分思想来介绍一系列整体二分食用方法。 一下内容均是作者本人理解，可能会与算法本身冲突。 1 本质 1.1 板子及从中的启发 我们在做主席树板子的时候，如果使用整体二分&#xff0…...

编程日记 2024/12/11 9:02:00

PostgreSQL的一主一从集群搭建部署 (同步)

一、实验环境 虚拟机名IP身份简称keep-postgres12-node1192.168.122.87主节点node1keep-postgres12-node2192.168.122.89备节点node2 二、安装数据库 源码包方式（主） 1、创建用户 [rootkeep-postgres12-node1 ~]# groupadd postgres [rootkeep-post…...

编程日记 2024/12/11 9:00:58

ios逆向某新闻 md5+aes

本期的案例比较简单，也许是ios逆向算法本来就比较简单的原因，所以前面我就多扯一些爬虫和逆向的东西。之前写的文章都是js逆向和android逆向的案例，这也是首篇ios的案例，所以会从入门开始讲起。 3大逆向对比 首先爬虫工程师大部…...

编程日记 2024/12/11 8:59:57

grpc的负载均衡

grpc的负载均衡分为client-side load balance和server-side load balance。 所谓的“客户端负载均衡”是指主调方调用被调方的时候，在grpc.DialContext里需要指定grpc.WithDefaultServiceConfig，这个DefaultServiceConfig默认是用pick-first策略。也支持…...

编程日记 2024/12/11 8:58:54

提升搜索体验！—— 推出 Elastic Rerank 模型（技术预览版）

作者：来自 Elastic Shubha Anjur Tupil 几分钟内即可开始使用 Elastic Rerank 模型：强大的语义搜索功能，无需重新索引，提供灵活性和成本控制；高相关性、顶级性能和文本搜索效率。 使用我们全新的先进跨编码器 Elastic …...

编程日记 2024/12/11 8:57:53

【51单片机】程序实验1112.外部中断-定时器中断

主要参考学习资料：B站【普中官方】51单片机手把手教学视频 前置知识：C语言 单片机套装：普中STC51单片机开发板A4标准版套餐7 码字不易，求点赞收藏加关注(•ω•̥) 有问题欢迎评论区讨论~ 目录 程序实验11&12.外部中断-定时器…...

编程日记 2024/12/11 8:55:51

webrtc-java：引领Java进入实时通信新时代

webrtc-java：引领Java进入实时通信新时代 项目地址:https://gitcode.com/gh_mirrors/we/webrtc-java 在现代互联网应用中，实时通信（Real-Time Communication, RTC）已成为连接人们的桥梁。而说起RTC技术的先锋，不得不…...

编程日记 2024/12/11 8:54:49

TongWeb7-东方通快速使用手册

TongWeb7-东方通 快速使用手册 文章目录 第1章 TongWeb7 产品介绍 1.1 概述1.2 规范支持 第2章 TongWeb7 安装 2.1 TongWeb7 安装要求 2.1.1 TongWeb7 支持的操作系统2.1.2 系统要求2.1.3 其他 2.2 安装TongWeb72.3TongWeb7 目录结构说明2.4 TongWeb7 的启动和停止 第3章 应用…...

编程日记 2024/12/11 8:51:45

JVM内存区块

大家好，经过前两篇文章的介绍，大家对数组也有了一定了解，其实所有的数组都是对象，我们在方法中引用数组的变量叫做引用变量（简称引用），那么数组到底是存放在哪里的呢，为什么引用再出…...

编程日记 2024/12/11 8:50:44

C语言单元总结

黑色加粗表示刷题刷到这样的题 红色加粗表示可能重要 单元一 程序设计宏观认识 C语言程序框架 C语言程序最基本的程序框架由两部分构成，分别是 1) 编译预处理 2) 函数组 C语言程序构成 C程序最大的特点就是所有的程序都是用函数来装配的，函数是构成…...

编程日记 2024/12/11 8:49:43

通过PS和Unity制作2D动画之一：创建形象

1、通过路径画出轮廓 使用路径的过程中，需要注意： 1）如果使用形状工具作图，比如使用椭圆工具画正圆形，需要设置其属性为“路径”。 2）使用路径选择工具，再按住Alt键点击某个路径，可…...

编程日记 2024/12/11 8:45:38

Notable是一款优秀开源免费的Markdown编辑器

一、Notable简介 ‌ Notable‌是一款开源的跨平台Markdown编辑器，支持Linux、MacOS、Windows以及国产操作系统等多种主流操作系统。它以其高颜值和强大的功能，成为了许多用户的首选工具。 主要特性 实时预览‌： Notable提供了实时预览功能&…...

编程日记 2024/12/11 8:42:26

基于MFC绘制门电路

MFC绘制门电路 1. 设计内容、方法与难点 本课题设计的内容包括了基本门电路中与门和非门的绘制、选中以及它们之间的连接。具体采用的方法是在OnDraw函数里面进行绘制，并设计元器件基类，派生出与门和非门，并组合了一个引脚类，在…...

编程日记 2024/12/11 8:40:18

C—指针初阶（2）

如果看完阁下满意的话，能否一键三连呢，我的动力就是大家的支持与肯定，冲！ 二级指针 我们先看概念以及作用：用来存放一级指针的地址的指针 先看例子，我们逐一分析 我们先分析上面那个“1” 标注那里&#x…...

编程日记 2024/12/11 8:39:17

Linux 基础环境的开发工具以及使用（下）

1. make / Makefile 自动化构建的工具 1）引入 在我们进行一些大型的工程的时候，代码量是极其大，当我们代码在进行一系列的编译的时候，难免会出现一些错误，当我们对错误进行一系列的更改之后，难道我们需要…...

编程日记 2024/12/11 8:36:12

constexpr、const和 #define 的比较

constexpr、const 和 #define 的比较 一、定义常量 constexpr 定义：constexpr用于定义在编译期可求值的常量表达式。示例：constexpr int x 5;这里，x的值在编译期就确定为5。 const 定义：const表示变量在运行期间不能被修改&…...

编程日记 2024/12/11 8:35:11

期末复习-Hadoop综合复习

说明 以下内容仅供参考，提到不代表考到，请结合实际情况自己复习 目录 说明 一、题型及分值 二、综合案例题-部署Hadoop集群 或 部署Hadoop HA集群 案例 1：Hadoop 基础集群部署 案例 2：Hadoop HA 集群部署 案例 3&#xff…...

编程日记 2024/12/11 8:33:08

禁用SAP Hana错误密码锁定用户功能

背景 公司项目适配多种数据库其中包含SAP Hana，由于有同事的数据库连接工具保存了某个在用的数据库的旧密码，导致时不时会被锁用户。通过查询官方文档已解决，这里统一记录一下。 禁用密码锁定方法 以下按系统管理员和普通用户的解法分别列…...

编程日记 2024/12/11 8:32:07

Ubuntu 22.04加Windows AD域

说明：   Ubuntu 22.04系统通过realmd，sssd加入到 Active Directory 域，并为域用户配置sudo权限。同时为方便用户使用为Ubuntu系统安装wps与sogou中文输入法。 1. Ubuntu 22.04加入Windows AD域 1.1 首先配置网络，Ubuntu系统能…...

编程日记 2024/12/11 8:30:03

qt实现窗口的动态切换

先说一下整体思路。页面布局两个widget然后再将定时器和按钮关联起来。 定时器发出信号的时候，随着信号，不断地重新设置widget的宽度，实现窗口的动态切换。 具体操作如下： class QtWidgetsApplication4 : public QMainWindow {…...

编程日记 2024/12/11 8:29:01

柚子皮wordpress/友好链接

今年不少人都体验了一把在家办公的感觉，然而，有不少朋友反应家里没有wifi，还需要重新接根网线感觉很麻烦，而且很不划算，这时候大家都想到买张流量卡使用，那么，物联网卡可以当上网卡放在笔记本上…...

编程日记 2025/1/18 10:30:59

江苏省建设工程管理局网站/百度竞价推广费用

理论上这个安装应该没什么问题。。 我看到网上攻略都是说全局安装express，然后因为4.0版本将命令行工具分离出来了。 所以需要安装npm install express-generator -g 但是我的node.js有点特殊，我之前安装一个什么东西将npm版本降低了。。然后前几天又安…...

编程日记 2025/1/18 10:20:53

外贸建站系统源码/福州seo代理商

经典问题----MNIST dataset分类问题： 对于10个输出，我们希望对其设定以下条件： 1、 2、 最后一层使用Softmax输出预测分布 函数方程： 这样一来就能满足上述两条件。 损失函数：交叉熵函数和NLL...

编程日记 2025/1/18 4:42:08

那个视频网站可以做gif/公司网站模版

第1关：统计文档中作者作品数量 本关任务：编写一个能计算文档《中学诗词.txt》中各位作者作品数量的程序。 f1=open("sy9//中学诗词.txt","r",encoding=utf-8) sr={} for line in f1:line=line.strip(...

编程日记 2025/1/18 3:51:11

汕头响应式网站/百度关键词快速优化

概述 设备树不仅仅描述常规硬件信息，还可以描述中断，GPIO，DMA，PINCTRL，时钟，电源管理等内核基础设施信息及其使用情况，下面重点介绍中断，GPIO等结点属性 中断控制器 对于中断控制器结…...

编程日记 2025/1/18 3:30:52

网站怎么做架构图/引擎优化

前言 这个话题已经是老生常谈了，之所以又被我拎出来，是因为博主隔壁的一个童鞋最近写了一篇叫做《ThreadLocal内存泄露》的文章，我就不上链接了，因为写的实在是。。（省略一万字） 重点是写完后，还…...

编程日记 2025/1/18 1:50:14