先写个脚本玩玩，不管有没有利用成功。找漏洞总想一步到位getshell的我。
文件写入 总要知道上传路径的，不然你传个p。能明确知道文件路径的那是幸运。我见过文件上传以后修改文件名的……
1.获得当前目录
Flink运行时文件都在/tmp目录下，路径类似于
/tmp/flink-web-xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/
每台服务器运行Flink时路径都不同，因此要先获取该路径。
通过接口 /jobmanager/config 则可以获取web.tmpdir的路径。
http
8081/jobmanager/config
2.利用Rest接口上传文件。
待续……
本文参考于https://www.freebuf.com/vuls/260257.html
0x00 漏洞描述 > Apache Shiro 是一套用于执行认证、授权、加密和会话管理的 Java 安全框架。2022年06月29日 APache 官方发布了一则关于
文章目录 前言 声明 一、Apache Superset 简介 二、影响范围 三、漏洞复现 四、整改建议 -------------
文章目录 前言 声明 一、漏洞描述 二、漏洞危害 三、影响版本 四、环境搭建 五、漏洞复现 六、修复建议 -------
漏洞名称：CVE-2021-41773 漏洞原理：路径穿越漏洞 漏洞库： ![76e1ed85fb99410c96e8e41e6fca268b.png][] 实验环境：
目录 一、导图 二、ISS漏洞 中间件介绍> 1、短文件 2、文件解析 3、HTTP.SYS 4、cve-2017-7269 三、Nignx漏洞 中间件介绍>
windows RDP远程代码执行\_CVE-2019-0708漏洞复现 一、漏洞概述 2019年5月14日微软官方发布安全补丁,修复了windows远程桌面服务的远程代码
先写个脚本玩玩，不管有没有利用成功。找漏洞总想一步到位getshell的我。 文件写入 总要知道上传路径的，不然你传个p。能明确知道文件路径的那是幸运。我见过文件上传以后修改
学习笔记下载 https://download.csdn.net/download/qq_41901122/15051281 文章目录
秒速五厘米
今天药忘吃喽~
我就是我
小灰灰
「爱情、让人受尽委屈。」
还没有评论，来说两句吧...