墨者学院——WSGI 漏洞复现(CVE-2018-7490)

此题不难,写wp的目的是为了记住uWSGL相关问题的方向
背景介绍

uWSGI是一个Web服务器,它实现了WSGI协议、uwsgi、http等协议。Nginx中HttpUwsgiModule的作用是与uWSGI服务器进行交换。WSGI是一种Web服务器网关接口。它是一个Web服务器(如nginx,uWSGI等服务器)与web应用(如用Flask框架写的程序)通信的一种规范。

实训目标

1、学会根据漏洞编号查找漏洞详情;
1、了解uWSGI CVE-2018-7490漏洞形成原理;
2、掌握uWSGI CVE-2018-7490漏洞利用方法;

解题方向

利用搜索工具了解CVE-2018-7490漏洞详情。再利用漏洞获取根目录key.txt的值。

在这里插入图片描述

../代表上一级目录,/的url编码为%2f,可以使用url编码来获取key值,所以将../改成..%2f

http://219.153.49.228:43207/..%2f..%2fkey.txt

在这里插入图片描述

发布了71 篇原创文章 · 获赞 3 · 访问量 4044

猜你喜欢

转载自blog.csdn.net/zouchengzhi1021/article/details/104242361