文件上传二—WEB攻防-PHP应用&文件上传&中间件CVE解析&第三方编辑器&已知CMS漏洞

演示案例:

  • PHP-中间件-上传相关-Apache&Nginx
  • PHP-编辑器-上传相关-第三方处理引用
  • PHP-CMS源码-上传相关-已知识别到利用

#PHP-中间件-上传相关-Apache&Nginx
复现漏洞环境:vulhub (部署搭建看打包视频)
由于PHP搭建常用中间件:IIS,Apache,Nginx
Web搭建在存在漏洞的中间件上,漏洞影响这文件的解析即配合上传

#PHP-编辑器-上传相关-第三方处理引用
复现漏洞环境:ueditor (部署搭建看打包视频)
由于编辑器漏洞较少,实战碰到机会不大,主要理解漏洞产生的思路
参考:https://cloud.tencent.com/developer/article/2200036
参考:https://blog.csdn.net/qq_45813980/article/details/126866682
引用到外部的第三方编辑器实现文件上传,编辑器的安全即是上传安全

#PHP-CMS源码-上传相关-已知识别到利用
复现漏洞环境:通达OA-V11.2
从未知的源码体系测试原生态上传安全,现在是已知CMS源码架构,利用已知的漏洞测试

最近更新

  1. docker php8.1+nginx base 镜像 dockerfile 配置

    2024-03-24 07:12:06       94 阅读
  2. Could not load dynamic library ‘cudart64_100.dll‘

    2024-03-24 07:12:06       100 阅读
  3. 在Django里面运行非项目文件

    2024-03-24 07:12:06       82 阅读
  4. Python语言-面向对象

    2024-03-24 07:12:06       91 阅读

热门阅读

  1. TensorFlow打印网络参数的个数

    2024-03-24 07:12:06       38 阅读
  2. ORACLE 知识整理

    2024-03-24 07:12:06       36 阅读
  3. TensorFlow 的基本概念和使用场景

    2024-03-24 07:12:06       37 阅读
  4. C语言中的static关键字

    2024-03-24 07:12:06       44 阅读