网络安全-利用 Apache Mod CGI

目录

一、环境

二、开始操作

三、总结


一、环境

蚁剑官网拉取

二、开始操作

蚁剑连接

一样终端命令不能执行

可以看到putenv已经禁用

我们开始一下,跳入一个新终端且可以执行命令

我们具体看一下干了什么事情

上传了一个htaccess这个文件的作用是让以后所有ant文件都以cgi去执行

三、总结

cgi文件可以执行系统命令,这个在文件上传里面也经常会使用到

相关推荐
bluechips·zhao8 小时前
中间件及框架漏洞详解(Nginx、Apache、Tomcat、Redis、Zookeeper、RabbitMQ、Kafka等)
nginx·web安全·网络安全·中间件·apache·网络攻击模型·java-rabbitmq
一个天蝎座 白勺 程序猿8 小时前
Apache IoTDB(11):分段聚合深度解析——从原理到实战的完整指南
数据库·apache·iotdb
WZTTMoon1 天前
Apache Tomcat 体系结构深度解析
java·tomcat·apache
fiveym1 天前
Apache HTTP 服务搭建全攻略
网络协议·http·apache
知码者1 天前
对于Thinkphp5可能遇到的保存问题
服务器·php·apache·小程序开发·跨平台小程序
程序员老赵1 天前
Apache IoTDB Docker 容器化部署指南:从入门到生产环境实践
docker·apache
清平乐的技术专栏2 天前
Apache Superset可视化简介
apache
好学且牛逼的马2 天前
Apache Commons DbUtils
java·设计模式·apache
AI分享猿2 天前
新手跨境电商实测:Apache 搭站,雷池 WAF 零基础部署
安全·web安全·react.js·网络安全·开源·apache
❀͜͡傀儡师2 天前
docker 部署 Apache IoTDB
docker·apache·iotdb