LFI漏洞 on 办公AI智能小助手 https://blog.qife122.com/tags/lfi%E6%BC%8F%E6%B4%9E/ Recent content in LFI漏洞 on 办公AI智能小助手 Hugo zh-cn qife Wed, 08 Oct 2025 21:29:37 +0800 漏洞链攻击实战：LFI+无限制文件上传实现远程代码执行 https://blog.qife122.com/p/%E6%BC%8F%E6%B4%9E%E9%93%BE%E6%94%BB%E5%87%BB%E5%AE%9E%E6%88%98lfi-%E6%97%A0%E9%99%90%E5%88%B6%E6%96%87%E4%BB%B6%E4%B8%8A%E4%BC%A0%E5%AE%9E%E7%8E%B0%E8%BF%9C%E7%A8%8B%E4%BB%A3%E7%A0%81%E6%89%A7%E8%A1%8C/ Wed, 08 Oct 2025 21:29:37 +0800 https://blog.qife122.com/p/%E6%BC%8F%E6%B4%9E%E9%93%BE%E6%94%BB%E5%87%BB%E5%AE%9E%E6%88%98lfi-%E6%97%A0%E9%99%90%E5%88%B6%E6%96%87%E4%BB%B6%E4%B8%8A%E4%BC%A0%E5%AE%9E%E7%8E%B0%E8%BF%9C%E7%A8%8B%E4%BB%A3%E7%A0%81%E6%89%A7%E8%A1%8C/ <h1 id="漏洞链攻击实战lfi无限制文件上传实现远程代码执行">漏洞链攻击实战：LFI+无限制文件上传实现远程代码执行</h1> <p>在完成OSCP认证后，我决定尝试漏洞赏金计划，因为OSCP磨练了我的漏洞利用技能。</p> <p>我将使用lol.com来代表一个应用程序，因为不能披露实际网站名称。</p> 漏洞链式攻击实战：LFI+无限制文件上传实现远程代码执行 https://blog.qife122.com/p/%E6%BC%8F%E6%B4%9E%E9%93%BE%E5%BC%8F%E6%94%BB%E5%87%BB%E5%AE%9E%E6%88%98lfi-%E6%97%A0%E9%99%90%E5%88%B6%E6%96%87%E4%BB%B6%E4%B8%8A%E4%BC%A0%E5%AE%9E%E7%8E%B0%E8%BF%9C%E7%A8%8B%E4%BB%A3%E7%A0%81%E6%89%A7%E8%A1%8C/ Fri, 26 Sep 2025 06:25:16 +0800 https://blog.qife122.com/p/%E6%BC%8F%E6%B4%9E%E9%93%BE%E5%BC%8F%E6%94%BB%E5%87%BB%E5%AE%9E%E6%88%98lfi-%E6%97%A0%E9%99%90%E5%88%B6%E6%96%87%E4%BB%B6%E4%B8%8A%E4%BC%A0%E5%AE%9E%E7%8E%B0%E8%BF%9C%E7%A8%8B%E4%BB%A3%E7%A0%81%E6%89%A7%E8%A1%8C/ <p>大家好，在完成OSCP认证后，我决定尝试漏洞赏金计划，因为OSCP锻炼了我的漏洞利用技能。</p> <p>我将使用lol.com来代表一个应用程序，因为不能透露真实网站名称。在枚举应用程序时，我获得了一个域名，这基本上是一个图片服务器，负责管理用户上传的图片。进一步枚举后，我发现了允许调用服务器本地文件的端点，比如passwd文件、cron作业和服务器当前运行的服务。</p> 漏洞双响炮：lollms中的LFI漏洞曝光与更多技术解析！ https://blog.qife122.com/p/%E6%BC%8F%E6%B4%9E%E5%8F%8C%E5%93%8D%E7%82%AElollms%E4%B8%AD%E7%9A%84lfi%E6%BC%8F%E6%B4%9E%E6%9B%9D%E5%85%89%E4%B8%8E%E6%9B%B4%E5%A4%9A%E6%8A%80%E6%9C%AF%E8%A7%A3%E6%9E%90/ Fri, 12 Sep 2025 22:24:49 +0800 https://blog.qife122.com/p/%E6%BC%8F%E6%B4%9E%E5%8F%8C%E5%93%8D%E7%82%AElollms%E4%B8%AD%E7%9A%84lfi%E6%BC%8F%E6%B4%9E%E6%9B%9D%E5%85%89%E4%B8%8E%E6%9B%B4%E5%A4%9A%E6%8A%80%E6%9C%AF%E8%A7%A3%E6%9E%90/ <p>🔥 准备好了吗，猎手们！🔥 跟随我们的活力二人组Dan和Marcello，深入七月的&quot;漏洞双响炮&quot;节目。本月他们将彻底拆解Protect AI的最新漏洞报告，曝光一些相当严重的漏洞。从我们的缩略图可以明显看出，这个月我们可不是在开玩笑。</p>