Apache SSI 遠程命令執行漏洞

漏洞原理： 在測試任意文件上傳漏洞的時候，目標服務端可能不允許上傳php後綴的文件。如果目標服務器開啓了SSI與CGI支持，我們可以上傳一個shtml文件，並利用<!--#exec cmd="id" -->語法執行任意命令。 漏洞環境搭建 docker-compose build docker-compose up -d 問http://your-ip:8080/upload.php，即可看到一個

>>阅读原文<<