摘要：
1、搜集站点信息，判断操作系统，语言， 程序框架 thinkphp， 什么cms之类的 2、google 搜索 cms 漏洞 ， CVE 是通用漏洞披露（Common Vulnerabilities and Exposures） 阅读全文
posted @ 2022-05-13 16:53
katago
阅读(52)
评论(0)
推荐(0)
摘要：
当我们成功上传到网站一句话木马的时候发现无法在虚拟终端执行命令。发现大神有做此问题的bypass，在此复现一下。 虚拟终端出现ret=127 然后我们从Github上下载bypass的两个关键文件，地址点我. 将这两个文件上传到目标站点目录下，推荐根目录 然后我们需要在当前目录下建个临时目录，存放临 阅读全文
posted @ 2022-05-13 16:20
katago
阅读(4013)
评论(0)
推荐(0)
浙公网安备 33010602011771号