任何判断网站SEO做的好坏,长沙专业网站制作,网站开发实验心得,余姚网站建设报价案例一#xff1a;CNVD拿1day-RCE命令执行-百家CMS
这里用代码审计系统搜索system#xff0c;可以利用的是第一种 打开看细节 查找函数引用 查找$_file第一次出现的地方
这个时候就明白了#xff0c;必须上传文件#xff0c;然后利用文件名#xff0c;去执行system命令 …案例一CNVD拿1day-RCE命令执行-百家CMS
这里用代码审计系统搜索system可以利用的是第一种 打开看细节 查找函数引用 查找$_file第一次出现的地方
这个时候就明白了必须上传文件然后利用文件名去执行system命令
如何触发
随便点击一个页面看触发逻辑
尝试触发 还有一个需要注意的点需要关注一个变量是否为空 访问页面 页面html控制台中搜索变量名关闭的时候值为0.开启的时候值为0 上传文件上传文件名为,whoami.txt
这样写的原因 这里需要让函数进行输出查看执行效果 提交后的执行成功
