登录
点击启动靶场环境
访问靶场
解题找到KEY
提交KEY
发表解题思路
完成
背景介绍
Webmin是用于类似Unix的系统的基于Web的系统配置工具。该漏洞存在于密码重置页面中，该页面允许未经身份验证的用户通过简单的POST请求执行任意命令。
实训目标
1、学会使用burp等工具的使用方法；
1、了解Webmin 任意命令执行漏洞形成原理；
2、掌握Webmin 任意命令执行漏洞利用方法；
解题方向
利用Webmin漏洞获取根目录的key。
靶场设计者
当前靶场共有23266人浏览，
已有1027人完成
该功能稍候开放！
墨者
墨者学院，专注于网络安全人才培养！
渝公网安备
评论(请勿在评论区发表解题思路)
大神，发表一下您的看法吧！登录立即注册