本文仅提供于学术探讨，如有后果自行承担。
typecho反序列化漏洞Getshell复现
1.搭建漏洞环境
在搭建环境时，需要在数据库中建立于上图数据库名一样的库。
2.安装成功
显示上图则安装成功。
3. 这里需要一个payload，（这个会挂在文章下面，自行参考）。在kali上去跑一下。
4.在某狐浏览器使用hackbar来进行操作
在url后需要追加一个?finish=，利用Post传参之前，需要加上一个&n
反序列化漏洞&slor XXE漏洞
最新推荐文章于 2023-11-24 17:15:00 发布
本文详细介绍了如何复现Typecho反序列化漏洞和Solr XXE漏洞的过程，包括环境搭建、payload构造、利用方法和蚁剑链接的使用。通过在URL后附加特定参数并构造XML文档，最终实现远程文件包含和获取服务器shell。
最低0.47元/天 解锁文章
扫一扫
541
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
