摘要: #coding=utf-8 import paramiko ssh=paramiko.SSHClient() ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy())#跳过远程连接中选择“是”的环节 ssh.connect('121.37.1 阅读全文
posted @ 2021-10-19 22:28 无据 阅读(166) 评论(0) 推荐(0) 编辑
摘要: 适用情况 此方法适用于有文件包含漏洞,但是包含的文件做了限制或者不知道要包含什么文件,此种session方法就可以上传webShell然后进行包含,此方法为文件包含漏洞的扩展 测试环境 php5.5.38 win10 关于session相关的一切配置都是默认值 示例代码 <?php $b=$_GET 阅读全文
posted @ 2021-10-19 22:03 无据 阅读(185) 评论(0) 推荐(0) 编辑