【vulhub】Discuz-命令执行 wooyun-2010-080723
一、启动靶机
docker-compose build
docker-compose up -d
二、安装
URL:
http://192.168.150.146:8080/install
安装数据库。数据库服务器填写db(必须db,不然安装失败),数据库名为discuz,数据库账号密码均为root,管理员密码任意。填写联系方式页面直接点击跳过本步后跳转到首页,登录成功后进入默认板块,开启Burp抓包,然后随便点击一篇贴子
将Cookie修改为下面,点击放包
三、构造payload
请求:
GET
原创
2021-12-06 16:03:21 ·
1859 阅读 ·
0 评论