在測試任意檔案上傳漏洞的時候，目標服務端可能不允許上傳php字尾的檔案。如果目標伺服器開啟了ssi與cgi支援，我們可以上傳乙個shtml檔案，並利用語法執行任意命令。
參考：路徑：vulhub/httpd/ssi-rce
啟動乙個支援ssi與cgi的apache伺服器：docker-compose up -d
訪問就可以看到乙個上傳表單：
正常上傳php檔案是不允許的，我們可以上傳乙個shell.shtml檔案：
shell.shtml檔案內容如下：
訪問shell.shtml，可見命令已成功執行：
Apache SSI 遠端命令執行漏洞
漏洞分析 漏洞復現之前，要知道ssi是什麼，那麼ssi是什麼呢？ssi 即server side includes ssi提供了一種對現有html文件增加動態內容的方法，不需要編寫複雜的jsp php asp等程式或者呼叫cgi程式。因為是docker拉取的環境，可能和自己搭建的環境有出入，本人找的...
Apache SSI 遠端命令執行漏洞
好好學習，天天向上 在測試任意檔案上傳漏洞的時候，目標服務端可能不允許上傳php字尾的檔案。如果目標伺服器開啟了ssi與cgi支援，我們可以上傳乙個shtml檔案，並利用 語法執行任意命令。這裡使用2.4.38版本 使用vulhub 使用docker啟動 docker compose build d...
漏洞復現 Apache SSI遠端命令執行
漏洞原理 當目標伺服器開啟了ssi與cgi支援，我們就可以上傳shtml檔案，利用語法執行命令。ssi ssi 伺服器端包含 是 放置在html頁面中的指令，並在提供頁面時在伺服器上進行評估。它們允許將動態生成的內容新增到現有html頁面，而無需通過cgi程式或其他動態技術提供整個頁面。ssi ex...