在不允许上传php文件的环境中，通过Vulhub测试了任意文件上传漏洞。当服务器开启SSI和CGI支持时，可以上传shtml文件，利用<!--#execcmd=...-->来执行命令。例如，上传包含<!--#execcmd=ls-->>的shell.shtml，实现命令执行。通过base64编码，可以进一步成功反弹shell。
漏洞环境均基于Vulhub
原因
在测试任意文件上传漏洞的时候，目标服务端可能不允许上传php后缀的文件。如果目标服务器开启了SSI与CGI支持，我们可以上传一个shtml文件，并利用<!--#exec cmd="id" -->语法执行任意命令。
复现
正常上传PHP文件是不允许的，我们可以上传一个shell.shtml文件：
<!--#exec cmd="ls" -->上传并访问
反弹shell
base64编码后可以成功
扫一扫
275
评论 2
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
查看更多评论
添加红包
