搜索

[1997] 2021-08-13_rce_day24

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-16
2021-08-13_rce_day24 r c e _ d a y 2 4 一 步 一 个 脚 印   D e m 0   2 0 2 1 - 0 8 - 1 3 x s s 绕 过 绕 过 w a f 工 具 使 用 工 具 使 用                                 思 维 导 图 : c s r f s s r f 通 过 入 侵 网 站 的 w e b 服 务 器   发 现 存 在 s s r f   漏 洞 以 w e b 服 务 器 为 跳 板   从 而 访 问 到     内 网 的 其 他 资 产 的   作 用
搭 建   环 境 访 问 到 了   本 地 的 m y s q l 版 本 信 息
根 据 脚 本 语 言   使 用     命 令 支 持
s s r f 实 验 h a c k 通 过 某 种 方 式 发 现 了   s s r f 漏 洞   然 后 通 过 端 口 探 测 的 方 式   找 到 了   一 个   中 间 件 服 务 器   h f s   百 度 找 到 了     h f s 的 命 令 执 行 漏 洞     然 后 利 用 其 进 行 复 现 复 现 : 探 测 到 了 服 务 器
百 度
当 前 服 务 器   用 户 命 令 执 行
提 权 拿 下 ! !
代 码 执 行 访 问 这 个 p h p 赋 值   p h p 代 码   发 现 被 执 行   E N D
第 一 时 间 最 新 w e b 安 全 笔 记 扫 码 关 注 我 们 吧 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理