我的学习小站

前提概要 本文的重点不是描述使用什么堡垒机，或者是怎么搭建堡垒机，而是堡垒机应该处于什么样的网络下。 已知事实 既然需要使用堡垒机，那么肯定是需要隔离用户直接访问机器的，那么基本上有以下几个方案： 服务器网络和用户网络物理上完全隔离，通过其他网络来实现各种服务访问，以及堡垒机登录 优劣势：大多数服...

0x0 风险问题 参考注入代码： https://github.com/0xf4n9x/CVE-2021-26084 https://github.com/h3v0x/CVE-2021-26084_Confluence/ 注入POC： python3 POC.py -u "https://wiki.xxx.com" -e pwd 回显结果: [+] https://wiki.xxx.com/pages/createpage-entervariables.action?SpaceKey=x is vulnerable! /home/...