2020年10月10日
命令执行漏洞利用方法
摘要： 我们在挖掘命令执行漏洞时可能会遇到由于规则不允许写文件但需要得到命令执行结果的情况，或服务器无法出网需要得到结果的情况，以及允许写文件但找不到目录的情况，那么这些问题可以如何解决呢。 本文主要从系统判断方法、通过dnslog回显任意命令结果、通过延时判断命令执行结果和自动查找目录写文件四步来分享如何 阅读全文
posted @ 2020-10-10 16:59 yokan 阅读(2115) 评论(0) 推荐(0) 编辑