【vulhub】Discuz-命令执行 wooyun-2010-080723
一、启动靶机docker-compose builddocker-compose up -d二、安装URL:http://192.168.150.146:8080/install安装数据库。数据库服务器填写db(必须db,不然安装失败),数据库名为discuz,数据库账号密码均为root,管理员密码任意。填写联系方式页面直接点击跳过本步后跳转到首页,登录成功后进入默认板块,开启Burp抓包,然后随便点击一篇贴子将Cookie修改为下面,点击放包三、构造payload请求:GET
原创
2021-12-06 16:03:21 ·
1735 阅读 ·
0 评论