qq_43757105的博客

目录漏洞描述漏洞复现具体步骤:用burp复现：Get:Post:漏洞描述目录穿越比目录浏览、目录遍历更具破坏性，目录穿越不仅可以读取服务器中任何目录及任何文件的内容，还可以执行系统命令。漏洞等级：高危影响版本：Apache httpd 2.4.49-2.4.51准备阶段：环境：win7虚拟机（装有BP） kali(装有最新的docker vulhub)漏洞复现具体步骤:1.进入Vulhub目录中启动存在漏洞的Apache 服务器/home/..

目录漏洞描述漏洞等级影响版本准备阶段RCE漏洞复现具体步骤：Win2008搭建好环境且ip 地址为192.168.132.132​​Win7可以访问到在win2008 phpstudy 上提前搭建的网站​​Win7打开bp,设置好代理访问win2008​​send to repeater​​​​在请求行加一行Accept-Charset: 并且还要把“deflated”面的空格删除(不删除无法执行命令)准备执行命令system('whoami');