CTF实验：SSI注入

SSI注入攻击介绍 SSI(server side inject)的出现是为了赋予html静态页面动态的效果，通过SSI来执行系统命令，并返回对应的结果。　　 　　如果在网站目录中发现了 .stm, .shtm .shtml，并且网站对于SSL的输入没有做到严格过滤，很有可能被SSI注入攻击。 信息探测 扫描主机服务信息以及服务版本 – nmap -sV 靶场IP地址 快速扫描主机全部信息 – n

>>阅读原文<<