摘要: Apache HTTPD 多后缀解析漏洞复现(Kali) 阅读全文
posted @ 2022-05-01 22:04 GK-SZero 阅读(67) 评论(0) 推荐(0) 编辑
摘要: ​ phpMyAdmin是一套开源的、基于Web的MySQL数据库管理工具。其index.php中存在一处文件包含逻辑,通过二次编码即可绕过检查,造成远程文件包含漏洞。 通过vulhub靶场进行复现操作 1.首先搭建靶场环境(采用Kali) cd vulhub/phpmyadmin/CVE-2018 阅读全文
posted @ 2022-05-01 22:03 GK-SZero 阅读(230) 评论(0) 推荐(0) 编辑
摘要: phpmyadmin scripts/setup.php 反序列化漏洞(WooYun-2016-199433)(Kali) 阅读全文
posted @ 2022-05-01 22:00 GK-SZero 阅读(158) 评论(0) 推荐(0) 编辑