会员
众包
新闻
博问
闪存
赞助商
HarmonyOS
Chat2DB
所有博客
当前博客
我的博客
我的园子
账号设置
会员中心
简洁模式
...
退出登录
注册
登录
Tankcz
风止于秋水,我止于你
博客园
首页
新随笔
联系
订阅
管理
2021年9月6日
mozheWebShell代码分析溯源(第1题)
摘要: 下载源码 在源码中找到一句话 传入get和post的值,菜刀连接 其中$GET得到的是函数名 得到参数后是eval($_POST['GET']) 然后再传入GET的值 菜刀这样连 蚁剑好像连不上,eval函数好像也没用,试了一下可以用assert,也可以用system之类的
阅读全文
posted @ 2021-09-06 15:52 Tankcz
阅读(55)
评论(0)
推荐(0)
公告