在Ubuntu实验环境中，通过vulhub搭建了HTTPDSSI-RCE的测试靶场。首先，从vulhub官网获取漏洞路径，然后在指定目录下使用docker-compose启动测试服务。当环境启动后，访问8080端口的upload.php，利用上传功能提交包含恶意命令的shell.shtml文件。成功访问上传的文件，显示出执行的id命令结果，证明了远程命令执行漏洞的存在。
实验环境：Ubuntu
一、vulhub官网找到漏洞路径：
二、启动测试环境
测试环境vulhub搭建：(241条消息) 部署vulhub漏洞测试环境（靶场，用于漏洞复现搭建环境）_net1996的博客-CSDN博客
进入漏洞目录：cd vulhub/httpd/ssi-rce
启动测试环境：docker-compose up -d
（遇到错误可以重启机器试试）
三、漏洞复现
（1）启动环境后访问http://ip地址:8080/upload.php，即可看到一个上传表单。
（2）上传一个 shell.shtml 文件
<!--#exec cmd="id" -->
（3）浏览器访问上传的文件,下图可以看到成功执行代码,说明存在远程命令执行漏洞
212
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
