Apache SSI 遠程命令執行漏洞復現

Apache SSI 遠程命令執行漏洞復現 一、漏洞描述 當目標服務器開啓了SSI與CGI支持,我們就可以上傳shtml,利用<!--#exec cmd=」id」 -->語法執行命令。 使用SSI(Server Side Include)的html文件擴展名，SSI（Server Side Include)，通常稱爲"服務器端嵌入"或者叫"服務器端包含"，是一種類似於ASP的基於服務器的網頁製作技

>>阅读原文<<