Web安全--PHP-FPM被动RCE
前置知识在介绍这个漏洞之前，需要先了解几个概念。 一. FTP 的主动模式与被动模式主动模式（PORT） 123控制通道：客户端随机高位端口 X → 服务器 21 端口客户端通过 PORT 命令将自己的 IP:X+1 发给服务器数据通道：服务器 20 端口 → 主动连接客户端 X+1 端口 被动模式（PASV） 1234控制通道：客户端随机高位端口 → 服务器 21 端口客户端发送 PASV 命令服务器随机打开高位端口 Y，将 IP:Y 告诉客户端数据通道：客户端主动连接服务器 Y 端口 由于防火墙的存在，服务器主动连接客户端容易被拦截，因此现在基本使用被动模式。 二. FastCGI 基本概念与工作原理CGI（Common Gateway Interface，通用网关接口） Nginx 只能处理 HTML/CSS/图片等静态文件。CGI 可以调用 PHP、Python 等程序处理动态请求： 1client → Nginx → CGI → PHP 程序 → Nginx → client 但原生 CGI 每次请求都要创建进程、处理完立即销毁，并发高时效...
THL靶机--Securitrona
一.主机发现和信息收集1234567891011121314151617181920212223242526272829303132333435363738394041424344454647484950515253rustscan -a 192.168.8.192 --ulimit=5000 -- -sV ─╯.----. .-. .-. .----..---. .----. .---. .--. .-. .-.| {} }| { } |{ {__ {_ _}{ {__ / ___} / {} \ | `| || .-. \| {_} |.-._...
THL靶机--Photographer
一.主机发现和信息收集123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657rustscan -a 10.10.139.236 -- -sV ─╯.----. .-. .-. .----..---. .----. .---. .--. .-. .-.| {} }| { } |{ {__ {_ _}{ {__ / ___} / {} \ | `| || .-. \| {_} |.-._} } | | .-._}...
vulnhub靶机--Jarbas
一.主机发现和信息收集：12345678910111213141516171819202122232425262728293031323334353637383940414243444546╭─ /home/kali/Desktop/RedTeamNote/Jarbas ··········· х INT with root@kali at 21:53:16 ─╮╰─❯ nmap -sn 192.168.0.0/24 ─╯Starting Nmap 7.95 ( https://nmap.org ) at 2026-06-04 21:53 EDTNmap scan report for 192.168.0.1Host is up (0.0054s latency).MAC Address: 48:7D:2E:DE:45:22 (TP-Link Technologies)Nmap scan report for 192.168.0.103Host is up (0.0...
vulnhub靶机--W1R3S-1.0.1
一.主机发现和信息收集1234567891011121314╭─ /home/kali/Desktop ························································································································· х INT with root@kali at 21:08:18 ─╮╰─❯ nmap -sT --min-rate 10000 -p- 192.168.0.101 -oA ports.nmap ─╯Starting Nmap 7.95 ( https://nmap.org ) at 2026-05-25 21:25 EDTNmap scan report for 192.168.0.101Host is up (...
vulnhub靶机--SickOS
vulnhub靶机–SickOS1.主机发现和信息收集1234567891011121314151617181920212223242526272829303132333435╭─ /home/kali/Desktop with root@kali at 23:50:08 ─╮╰─❯ nmap -sn 192.168.8.0/24 Starting Nmap 7.95 ( https://nmap.org ) at 2026-06-22 23:50 EDTNmap scan report for 192.168.8.1 (192.168.8.1)Host is up (0.0044s latency).MAC Address: 14:D8:64:93:00:07 (TP-Link Technologies)Nmap scan report for 192.168....