会员
周边
众包
新闻
博问
闪存
赞助商
Chat2DB
所有博客
当前博客
我的博客
我的园子
账号设置
会员中心
简洁模式
...
退出登录
注册
登录
kalixcn
博客园
首页
新随笔
联系
订阅
管理
随笔 - 121
文章 - 0
评论 - 1
阅读 -
38909
随笔分类 -
Vulhub漏洞学习
/
PHP漏洞
PHP-CGI远程1代码执行漏洞(CVE-2012-1823)
摘要:影响版本 php < 5.3.12 or php < 5.4.2 测试环境 cd php/cve-2012-1823 docker-compose up -d 访问http://your-ip:8080/index.php?-s即爆出源码,说明漏洞存在。发送如下数据包,可见Body中的代码已被执行:
阅读全文
posted @
2024-03-14 19:21
kalixcn
阅读(189)
评论(0)
推荐(0)
编辑
公告
昵称:
kalixcn
园龄:
1年11个月
粉丝:
1
关注:
6
+加关注
<
2025年3月
>
日
一
二
三
四
五
六
23
24
25
26
27
28
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
1
2
3
4
5
搜索
常用链接
我的随笔
我的评论
我的参与
最新评论
我的标签
随笔分类
CTF靶场练习(11)
docker(2)
Linux(5)
PHP(3)
Vulhub漏洞学习(48)
ActiveMQ(4)
airflow(3)
Drupal(1)
jboss(2)
Joomla
PHPMyadmin(3)
PHP漏洞(1)
spring(4)
ThinkPHP(5)
tomcat(3)
weblogic(5)
Zabbix (2)
web安全(11)
window(1)
泛微OA(1)
红队(4)
计算机网络(5)
内网渗透(6)
网络安全工具(6)
信息安全(7)
用友OA漏洞(7)
随笔档案
2024年10月(1)
2024年7月(1)
2024年6月(3)
2024年5月(14)
2024年4月(8)
2024年3月(12)
2024年2月(6)
2024年1月(6)
2023年12月(7)
2023年11月(10)
2023年9月(1)
2023年8月(9)
2023年7月(4)
2023年6月(8)
2023年5月(16)
2023年4月(15)
阅读排行榜
1. iptables详解(4589)
2. nc的使用(2642)
3. gobuster工具使用(2064)
4. window关闭指定端口(1953)
5. CVE-2023-46604(1585)
评论排行榜
1. Hadoop YARN ResourceManager 未授权访问(1)
推荐排行榜
1. LORD OF THE ROOT靶场渗透实战(1)
2. nc的使用(1)
最新评论
1. Re:Hadoop YARN ResourceManager 未授权访问
exp的第一行就写错了
是import requests
不是import request
--华中第一黑
点击右上角即可分享