Msf溢出phpMyAdmin

CGI腳本沒有正確處理請求參數，導致源代碼泄露，允許遠程攻擊者在請求參數中插入執行命令 環境 kali linux 攻擊機：ip 192.168.235.149 metasploitable2 目標機：ip 192.168.235.140 步驟 1、 確保目標機與攻擊機能夠ping通 2、 對目標主機進行端口掃描，使用nmap -sV -v 192.168.235.140 可以看到Apache服務

>>阅读原文<<