漏洞原理：当目标服务器开启了SSI与CGI支持，就可以上传shtml文件，并利用语法执行任意命令，例如<!- - #exec cmd=”ls”- ->,cmd后面跟要执行的命令。
漏洞复现：
启动环境，拉取镜像：
漏洞利用，访问8080端口：
尝试上传一个.php文件，报错：
可以尝试上传.shtml文件，内容：<!- - #exec cmd=”whoami”- ->：
验证漏洞是否利用成功，访问：http://192.168.70.130:8080/2.shtml，可以看到命令已经被执行：
漏洞原理：当目标服务器开启了SSI与CGI支持，就可以上传shtml文件，并利用语法执行任意命令，例如<!- - #exec cmd=”ls”- ->,cmd后面跟要执行的命令。
漏洞复现：
启动环境，拉取镜像：
漏洞利用，访问8080端口：
尝试上传一个.php文件，报错：
可以尝试上传.shtml文件，内容：<!- - #exec cmd=”whoami”- ->：
验证漏洞是否利用成功，访问：http://192.168.70.130:8080/2.shtml，可以看到命令已经被执行：