会员
周边
众包
新闻
博问
闪存
赞助商
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
Zad
博客园
首页
新随笔
联系
订阅
管理
2020年10月28日
记一次getshell
摘要: 水文涉及的知识点: Oday的挖掘 可以执行命令,但是有WAF , 命令执行的绕过 机器不出网,无法反弹 Echo写文件,发现只要写入php文件,后缀就重名为*,如1.php 变成1.* 通过上传 logs.pphphp文件,然后经过php的rename函数 重命名我们的文件,成功getshell
阅读全文
posted @ 2020-10-28 22:10 -Zad-
阅读(253)
评论(0)
推荐(0)
编辑
公告
jQuery火箭图标返回顶部代码