2023年4月22日
临时文件包含
摘要： [第五空间 2021]EasyCleanup 本题考点 利用session.upload_progress进行文件包含 条件竞争 今天在NSSCTF平台刷到一道以前从没碰到过的题，记录一下收获。 解题过程 题目源码如下： <?php if(!isset($_GET['mode'])){ highli 阅读全文
posted @ 2023-04-22 15:40 Ekusas 阅读(130) 评论(0) 推荐(1)
Apache换行解析漏洞复现（CVE-2017-15715）
摘要： 漏洞原理 CVE-2017-15715 即为换行解析漏洞，此漏洞存在于Apache 2.4.0 - 2.4.29版本中； 在解析PHP时，服务器会将shell.php%0a后缀之后带有空格的文件按照php后缀解析，从而可以绕过服务器的安全策略 漏洞复现 进入 CVE-2017-15715 靶场目录 阅读全文
posted @ 2023-04-22 14:49 Ekusas 阅读(32) 评论(0) 推荐(0)