前言

靶机:vulnhub-five86:2

靶机IP:192.169.0.10

kali IP:192.168.0.9

前言

phpcmsv9的sql注入漏洞

前言

phpcmsv9文件包含漏洞

很早的漏洞,重新分析一下.

前言

靶机：vulnhub-five86:1

靶机IP: 192.168.0.117

攻击机IP:192.168.0.9

前言

一个很老的靶机，Bulldog-vlunhub

攻击机IP:192.168.1.124

靶机IP:192.168.1.158

前言

靶机：Os-hackNos-3-vulnhub

靶机IP: 192.168.43.68

攻击机IP：192.168.43.231

前言

靶机:Os-hackNos-2

攻击机IP:192.168.1.124

靶机IP:192.168.1.134

前言

hackOs-vlunhub

靶机IP:192.16.1.10

攻击机IP:192.168.1.124

前言

靶机：dusk-vulnhub

靶机IP:192.168.1.167

攻击机IP:192.168.1.124

前言

影响：thinkphp6.0.0-6.0.1

漏洞成因：在写入sessionid时，对sessionid没有做过滤处理，对session写入的内容也未作过滤处理，在开启session功能的情况下，将会导致文件写入漏洞。