搜索结果
查询Tags标签： SSI，共有 8条记录-
[BJDCTF2020]EasySearch-1
1、打开之后界面如下：2、在首界面审查源代码、抓包未获取到有效信息，就开始进行目录扫描，获取到index.php.swp文件，结果如下：3、访问index.php.swp文件获取源代码信息，结果如下：4、分析源代码发现password进行md5加密后前六位需要与6d0bc1相同，那就只能采取脚本或…
2022/7/20 23:23:41 人评论 次浏览 -
[BJDCTF2020]EasySearch
[BJDCTF2020]EasySearch WriteUp 知识点SSI远程命令执行漏洞题解扫了一下，发现了index.php.swp，打开访问，审查代码发现需要的是md5之后的前六位数是 6d0bc1 ，就可以绕过密码写个脚本，跑出来的 import hashlibfor i in range(10000000000):a = hashlib.md5(str(i).enc…
2022/4/28 23:13:06 人评论 次浏览 -
Apache SSI 远程命令执行漏洞复现
传文件程序限制了php文件的上传，且没有限制shtml文件上传，我们可以上传一个shtml文件，并利用<!--#exec cmd="命令" -->语法执行任意命令。打开这个超链接
2022/4/18 6:13:26 人评论 次浏览 -
htm、html、shtml网页后缀的区别
htm、html、shtml网页区别 首先htm、html、shtml都是静态网页的后缀，三者也可以说都是只是扩展名不同，其他一样，都是静态的网页。Htm和html是完全静态的网页不通过服务器编译解释直接送出给浏览器读取的静态网页，以Htm和html伪静态Request除外。html、htm、shtml、sht…
2021/12/26 6:07:34 人评论 次浏览 -
htm、html、shtml网页后缀的区别
htm、html、shtml网页区别 首先htm、html、shtml都是静态网页的后缀，三者也可以说都是只是扩展名不同，其他一样，都是静态的网页。Htm和html是完全静态的网页不通过服务器编译解释直接送出给浏览器读取的静态网页，以Htm和html伪静态Request除外。html、htm、shtml、sht…
2021/12/26 6:07:34 人评论 次浏览 -
服务器端包含、嵌入技术SSI（Server SideInc lude)详解
SSI简介 SSI在静态文件中非常有用，能分离一些可变的模块，如每日排行榜等。其主要作用有： 1.显示服务器端环境变量<#echo>2.将文本内容直接插入到文档中<#include>3.显示WEB文档相关信息<#flastmod #fsize> (如文件制作日期/大小等)4.直接执行服务器上…
2021/12/26 6:07:27 人评论 次浏览 -
服务器端包含、嵌入技术SSI（Server SideInc lude)详解
SSI简介 SSI在静态文件中非常有用，能分离一些可变的模块，如每日排行榜等。其主要作用有： 1.显示服务器端环境变量<#echo>2.将文本内容直接插入到文档中<#include>3.显示WEB文档相关信息<#flastmod #fsize> (如文件制作日期/大小等)4.直接执行服务器上…
2021/12/26 6:07:27 人评论 次浏览 -
Nginx SSI指令配置详解
这篇文章主要介绍了Nginx SSI指令配置详解,本文讲解了什么是SSI、为什么要用SSI、nginx配置SSI、页面上配置、配置示例等内容,需要的朋友可以参考下
2019/7/10 21:07:02 人评论 次浏览
