摘要：
0x00 环境搭建 在测试任意文件上传漏洞的时候，目标服务端可能不允许上传php后缀的文件。如果目标服务器开启了SSI与CGI支持，我们可以上传一个shtml文件，并利用<!--#exec cmd="id" -->语法执行任意命令。 使用docker+vulhub搭建漏洞环境 vulhub-mast 阅读全文
随笔档案-2020年8月27日
Apache HTTPD 未知后缀解析漏洞复现
2020-08-27 09:49 by rnss, 731 阅读, 收藏,
摘要：
0x00 环境搭建 使用docker+vulhub搭建漏洞环境 vulhub-master/httpd/apache_parsing_vulnerability 0x01 漏洞利用 上传限制为白名单检测后缀名 上传php文件，无法成功上传 使用后缀名：.php.jpg进行上传，上传成功 访问/upl 阅读全文
s2-005复现
2020-08-27 08:44 by rnss, 730 阅读, 收藏,
摘要：
0x00 环境搭建 使用docker+vulhub搭建漏洞环境 vulhub-master/struts2/s2-005 0x01 漏洞利用 使用k8gege的工具：https://github.com/k8gege/K8tools/blob/master/K8_Struts2_EXP%20S2-0 阅读全文
浙公网安备 33010602011771号