墨者21道

1.1.1.uWSGI 漏洞復現（CVE-2018-7490） 測試詳情 查找CVE-2018-7490漏洞，此漏洞構造…%2f可以訪問任意文件，目錄遍歷，在key.txt前面多添加/…%2f…%2f…%2f…%2就可以得到key 1.1.2.Webmin未經身份驗證的遠程代碼執行 測試詳情 Webmin是目前功能最強大的基於Web的Unix系統管理工具。管理員通過瀏覽器訪問Webmin的各種管理

>>阅读原文<<