2020年10月28日
记一次getshell
摘要： 水文涉及的知识点： Oday的挖掘 可以执行命令，但是有WAF , 命令执行的绕过 机器不出网，无法反弹 Echo写文件，发现只要写入php文件，后缀就重名为*，如1.php 变成1.* 通过上传 logs.pphphp文件，然后经过php的rename函数 重命名我们的文件，成功getshell 阅读全文
posted @ 2020-10-28 22:10 -Zad- 阅读(269) 评论(0) 推荐(0)
jQuery火箭图标返回顶部代码