会员
周边
众包
新闻
博问
闪存
赞助商
Chat2DB
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
流亡青年's blog
首页
新随笔
联系
订阅
管理
2021年9月2日
利用文件包含漏洞包含ssh日志拿shell
摘要: 今天看文章学了一招,有包含漏洞无法传文件的时候用 目标服务器环境为ubuntu,ssh登录日志文件是/var/log/auth.log 找个Linux的环境执行ssh '<? phpinfo(); ?>'@192.168.48.129 这个时候我们看下auth.log里面有什么 PHP代码被成功写入
阅读全文
posted @ 2021-09-02 11:30 流亡青年
阅读(477)
评论(0)
推荐(0)
编辑
公告