CTF-web题一句话木马

Agioni

已于 2024-07-27 13:31:58 修改

阅读量102

点赞数 1

文章标签：安全学习

于 2024-07-20 21:28:14 首次发布

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/2302_80276789/article/details/140577665

版权

一句话木马里面有一个函数eval，他会将后面的字符串当作php代码执行，当我们用蚁剑连接的时候，因为eval里面的数值可以改变蚁剑会帮我们进行一些操作让我们作出很多事情，比如将a传入系统参数。

例题

打开题目，发现是以下一句话

由php标签为框架，里面的东西七主要作用，@符号是指我们@谁，使不报错，eval是将后面里面的当作php代码执行，＄_post[‘a’]为接受psot方法来接受a这个参数a.可以将a传入system，系统命令等，就可以实现控制作用。

接下来使用中国蚁剑进行连接，打开之后，复制网址，点击右键，添加数据，将url添加进来

链接密码为参数a，进行链接，然后添加。双击进入，此时服务器已经被我们控制。我们便可以查看服务器的文件，我们可以在根目录下找到一个flag文件，点击进去，就可以得到flag

关注

1
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
CTF-web题一句话木马

由php标签为框架，里面的东西七主要作用，@符号是指我们@谁，使不报错，eval是将后面里面的当作php代码执行，＄_post[‘a’]为接受psot方法来接受a这个参数a.可以将a传入system，系统命令等，就可以实现控制作用。链接密码为参数a，进行链接，然后添加。双击进入，此时服务器已经被我们控制。我们便可以查看服务器的文件，我们可以在根目录下找到一个flag文件，点击进去，就可以得到flag。接下来使用中国蚁剑进行连接，打开之后，复制网址，点击右键，添加数据，将url添加进来。
复制链接

扫一扫

Agioni CSDN认证博客专家 CSDN认证企业博客

码龄1年

22: 原创

2万+: 周排名

5万+: 总排名

7536: 访问

: 等级

377: 积分

110: 粉丝

157: 获赞

2: 评论

66: 收藏

私信

关注

热门文章

最新评论

函数例题：角谷函数的定义及使用
CSDN-Ada助手: 这篇博客内容很有深度，对角谷函数的定义和使用进行了详细的讲解，让人受益匪浅。希望博主可以继续分享更多关于函数例题的知识，让更多人受益。另外，关于角谷函数的计算过程中，可以进一步探讨一些数学原理和算法知识，比如递归算法的应用等，这些都会对读者有所帮助。期待博主的更多精彩内容！如何写出更高质量的博客，请看该博主的分享：https://blog.csdn.net/lmy_520/article/details/128686434?utm_source=csdn_ai_ada_blog_reply2
冒泡排序（8个数）
CSDN-Ada助手: 恭喜你写了第三篇博客！冒泡排序是一个经典的排序算法，你用8个数进行了实际操作，很棒！接下来，我建议你可以尝试用不同的数据规模进行排序，比如20个数、100个数，甚至更多，这样可以让读者更全面地了解冒泡排序的应用场景和效率。希望你能继续保持创作的热情，加油！ CSDN 正在通过评论红包奖励优秀博客，请看红包流：https://bbs.csdn.net/?type=4&header=0&utm_source=csdn_ai_ada_blog_reply3
字符数组常用几个函数
CSDN-Ada助手: "恭喜你开始了博客创作，这是一个很好的开始！对于字符数组常用的几个函数，你可以继续深入探讨每个函数的具体用法，甚至可以举一些实际的例子来帮助读者更好地理解。希望你能坚持写下去，不断进步，期待你的下一篇文章！" 推荐【每天值得看】：https://bbs.csdn.net/forums/csdnnews?typeId=21804&utm_source=csdn_ai_ada_blog_reply1

最新文章

目录

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。