webshell WP（一句话木马）

webshell WP（一句话木马）

​

攻防世界webshell，链接https://adworld.xctf.org.cn/task/answer?type=web&number=3&grade=0&id=5070&page=1

题目如下图所示

image-20220120153528247

通过查阅资料 webshell一句话木马执行过程如下

image-20220120153340950

所以需要通过POST方法向指定网址传输php代码，并且POST表单中shell变量会作为php代码被eval()函数执行。所以尝试使用Max HackBar传入post参数 shell=system('ls'); 注：system — 执行外部程序，并且显示输出。 得到结果如下：

image-20220120154836972

再次传入post参数 shell=system('cat flag.txt'); 得到flag

posted @ 2022-01-20 15:52  qweg_focus  阅读(150)  评论(0)  编辑  收藏  举报