本文详细介绍了如何利用Apache SSI和HTTPD的漏洞进行远程命令执行(RCE)及多后缀解析，涉及步骤包括切换目录、启动容器、上传文件并访问，展示了实际操作过程和技术细节。
1、 Apache SSI 远程命令执行漏洞复现
(1)切换目录：cd vulhub/httpd/ssi-rce。
(2)docker-compose up -d 启动。
(3)访问；http://192.168.254.128:8080/upload.php
(4)上传一个php文件，显示不支持的上传的类型。
(5)上传.shtml文件。
(6)访问上传的文件：http://192.168.254.128:8080/zjf.shtml
2、Apache HTTPD 多后缀解析漏洞复现
(1)切换目录：cd vulhub/httpd/
cd apache_parsing_vulnerability/
(2) docker-compose up -d 启动。
(3) http://192.168.247.129:85/
(4)编写上传文件，修改后缀名。
(5)上传文件，浏览器解析获得地址。
(6)进入获取的地址：http://192.168.247.129:85/uploadfiles/zjf.php.jpg
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
