首页 > 技术文章 > pikachu RCE漏洞EXP编写

ms0708 2020-11-20 15:53 原文

远程命令EXP

 

 

 

分析html回显位置

 

 

分析html代码 输入框和按钮位置 name值 和 value值

 

 

 

编写代码

 

执行 netstat -an

 

 

 

 

远程代码EXP

 

同样分析 输入框和按钮位置 name值 和 value值

 

 

编写代码

 

 

 

 

 

 

 

 

 

 

 

 

 

 

推荐阅读

• [POI2007]ZAP-Queries
• [SDOI2015]约数个数和
• 记OI退役
• 洛谷P1829 [国家集训队]Crash的数字表格
• noi 2016 游记
• [bzoj2157]旅游 (lct)
• [bzoj1500 维修数列](NOI2005) (splay)
• [bzoj2594][Wc2006]水管局长数据加强版 (lct)
• mongodb 之linux下安装、启动、停止、连接
• mongodb之一些简单的增删改查语句