作者：meao
出自：www.secmao.tk
常规设置：站点地址和管理员邮箱处插入代码
站点地址：http://'''''''''''''''''''''''''''''''''''
管理员邮箱：'''''''''''''''''''''''''''''''''''
提交一句话连接：databbscacheadmin_record.php
文章来源于lcx.cc:【转载】PHPwind 7.5 sp3 后台拿shell
ssrf攻击概述 很多web应用都提供了从其他的服务器上获取数据的功能。使用用户指定的URL，web应用可以获取图片，下载文件，读取文件内容等。这个功能如果被恶意使用，可以利用存在缺陷的web应用作为代理攻击远程和本地的服务器。这种形式的攻击称为服务端请求伪造…
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论