官方公众号企业安全新浪微博
FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。
FreeBuf+小程序
【春秋云境】CVE-2022-23880靶场
- 关注
【春秋云境】CVE-2022-23880靶场
靶场介绍
taoCMS v3.0.2 文件管理处存在任意文件上传漏洞，攻击者可执行任意代码
开启靶场
解题步骤
通过弱口令admin/tao ，登陆后台
在文件管理处新建框内写入test.php点击新建文件
新建后选择刚建的文件，点击编辑并写入shell
访问test.php获取flag
本文为 独立观点，未经允许不得转载，授权请联系FreeBuf客服小蜜蜂，微信：freebee2022
被以下专辑收录，发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
相关推荐
- 0 文章数
- 0 关注者
文章目录