404area opened this issue 4 years ago · 5 comments
在本地复现,回显注入成功,但是冰蝎连接失败,是没有利用成功吗
你本地环境可以发一下嘛?这应该是冰蝎filter内存马问题。我是用网上公开的冰蝎filter内存马源码,如果你有更好用内存马欢迎提交贡献。
https://github.com/yangzongzhuan/RuoYi-Vue/releases/tag/v3.4.0用这个版本本地复现进行的测试。
在另一套环境复现和检测时发现了如图所示信息,但是漏洞利用均为成功情况。
存在漏洞吗?默认检测环境会显示所有可能存在的漏洞,但如果不存在漏洞就不会显示。图片都是env里面的结果。
在另一套环境复现和检测时发现了如图所示信息,但是漏洞利用均为成功情况。 存在漏洞吗?默认检测环境会显示所有可能存在的漏洞,但如果不存在漏洞就不会显示。图片都是env里面的结果。
均失败,打错了。应该是不存在