一条链不够，就上两条： 从默认弱口令到 www-data 的 RCE 复盘

原创

YNsec
YNsec

YNsec安全实验室

2026年10月12日 14:44
四川

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

灵隐x星戍安全实验室技术分享

一条链不够，就上两条： 从默认弱口令到 www-data 的 RCE 复盘

安全研究 · 漏洞利用链拆解 · 靶场实录

摘要两个靶标、两条完全不同的利用链、同一个结局。本文完整拆解这两条 RCE 链的构造思路——默认凭据如何成为起点，路径遍历与模板注入如何各显神通，并给出根因归纳与修复清单。