搜索

[1999] 2021-08-14_rce_day25

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2021-08-14_rce_day25 r c e _ d a y 2 5 一 步 一 个 脚 印   D e m 0   2 0 2 1 - 0 8 - 1 4 命 令 执 行 命 令 执 行                                 思 维 导 图 :

命 令 执 行 实 验 黑 盒 : f 1 2   查 看   服 务 器 版 本 输 入 l s 发 现   前 端 提 示   不 正 确
判 断 为 前 端 验 证     1 .   禁 用 相 关 j s 即 可 2 .   抓 取 数 据 包   在 数 据 包 中 改   发 现 k e y 文 件   读 取 即 可
白 盒 : 分 析 源 码     找 到 p h p 在 线 执 行  
发 现 可 以 给 a 赋 值   注 意 到   （ 反 引 号 ） 都 是 用 来 作 命 令 替 换 的 所 以   `   `
w e b m i n 登 陆 之 后 发 现   是 w e b m i n 的 一 个 登 陆 界 面   直 接 百 度 漏 洞 复 现   命 令 执 行 漏 洞
抓 包
  E N D 第 一 时 间 最 新 w e b 安 全 笔 记 扫 码 关 注 我 们 吧 ！

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理