写题之前强烈看一下https://blog.csdn.net/qq_43380549/article/details/100011292
这个博客，这个师傅从代码到实践分析的太强
抓包
既然说了是修改密码的地方 ，然后也看了 文章一开始给的链接，然后就应该知道数据包应该修改
修改前
修改后：
命令执行的漏洞出现在old参数后，，很多wp说要加| 不加也可以
然后cat一下
其实这个漏洞应该是故意放的后门
免责声明！
本站转载的文章为个人学习借鉴使用，本站对版权不负任何法律责任。如果侵犯了您的隐私权益，请联系本站邮箱yoyou2525@163.com删除。
猜您在找
因为安全策略阻止未经身份验证的来宾访问，
你组织的安全策略阻止未经身份验证的来宾访问
初见RCE（远程命令/代码执行漏洞）
怎样通过Windows身份验证远程连接SQL Server服务
HTTP 请求未经客户端身份验证方案“Anonymous”授权。从服务器收到的身份验证标头为“Negotiate,NTLM”。
HTTP 请求未经客户端身份验证方案“Anonymous”授权。从服务器收到的身份验证标头为“Negotiate,NTLM”
MongoDB的身份验证
Win10远程桌面连接提示发生身份验证错误(代码:0x800706be)
Windows 10提示你不能访问此共享文件夹，因为你组织的安全策略阻止未经身份验证的来宾访问
Oracle 身份验证方式