#ReDoS漏洞 (1)

mazesec regex mazesec-regex

本文记录了靶机 Regex 的渗透过程。首先通过5000端口的 ReDoS（正则表达式拒绝服务）漏洞 报错信息获取用户名 cyllove，并通过 SSH 爆破取得初始立足点。随后，通过逆向分析 ch…