Adobe ColdFusion文件读取漏洞(CVE-2010-2861)

任务一:

复现漏洞

任务二:

尝试利用漏洞读取目标系统中的"opt/coldfusion8/license.txt"文件

1.环境搭建(网上写的密码是admin,就用admin)

2.看答案就是一层一层进行路径穿越攻击,这里要注意如果登陆进去后总是会自己跳转到index.cfm,所以得用bp抓包改包。

3.之前一直出不来,今天突然出来了,我真的无语死了。抓个包

3.路径穿越就出来了。

4.然后是opt那个,因为一般opt和etc在同一级目录下,结果成功了。

相关推荐
ALe要立志成为web糕手6 小时前
第十六周蓝桥杯2025网络安全赛道
安全·web安全·网络安全·蓝桥杯
CHTXRT8 小时前
2025第十六届蓝桥杯大赛(软件赛)网络安全赛 Writeup
c语言·网络·web安全·网络安全·蓝桥杯·wireshark
Thanks_ks9 小时前
深入理解网络安全中的加密技术
网络安全·非对称加密·对称加密·密钥管理·加密技术·https 安全·量子计算安全
迷路的小绅士1 天前
防火墙技术深度解析:从包过滤到云原生防火墙的部署与实战
网络安全·云原生·防火墙技术·包过滤防火墙·状态检测防火墙
浩浩测试一下1 天前
计算机网络中的DHCP是什么呀? 详情解答
android·网络·计算机网络·安全·web安全·网络安全·安全架构
蚁景网络安全1 天前
从字节码开始到ASM的gadgetinspector源码解析
网络安全
浩浩测试一下1 天前
SQL注入高级绕过手法汇总 重点
数据库·sql·安全·web安全·网络安全·oracle·安全架构
谈不譚网安1 天前
CSRF请求伪造
前端·网络安全·csrf
JM丫1 天前
PWNOS:2.0(vulnhub靶机)
网络安全
半路_出家ren1 天前
流量抓取工具(wireshark)
网络·网络协议·测试工具·网络安全·wireshark·流量抓取工具