小白尝试写任意文件读取poc
我是一个小白，完全不懂Python，但是Python在渗透中往往是一个重要的角色。
有一个CSDN百万大佬写了这样一句话，不会编程的渗透都是耍流氓。
我虽然菜但是也想尝试学习写一下Python漏洞的poc和exp。
我是在 上找到的学习方法，随便记录一下。尝试写一个批量验证漏洞的poc
发现小米路由器有一个任意文件读取漏洞，学着写了看看
小米路由器远程任意文件读取漏洞
小米路由器远程任意文件读取漏洞（CVE-2019-18371）
小米路由器的Nginx的配置文件错误，导致目录穿越漏洞实现任意文件读取。
可通过访问http://domain.cn/xxx…/etc/passwd实现目录穿越访问上级目录及其子目录文件。
如访问http://192.168.1.1/api-third-party/download/extdisks…/etc/passwd 便可以读取到passwd文件。
写一个批量验证漏洞的poc
第一步实现域名和payload拼接
已知payload=/api-third-party/download/extdisks…/etc/passwd
域名和payload拼接如下
图片如下
文章知识点与官方知识档案匹配，可进一步学习相关知识Python入门技能树首页概览214646 人正在系统学习中
声明：本站部分文章及图片源自用户投稿，如本站任何资料有侵权请您尽早请联系jinwei@zod.com.cn进行处理,非常感谢！