0x00 前言
文中工具皆可关注 皓月当空w 公众号 发送关键字 工具 获取
0x01 题目
0x02 Write Up
首先上来访问就是phpinfo。常规思路先扫一下目录。
发现一个.git文件403,这种情况通常都是存在文件夹,但是不能直接访问文件夹导致的。那么我们可以使用git_extract工具进行获取内容。
git_extract工具可以搜索 皓月当空w wx公众号,发送关键字 git 获取
发现一个backdoor.php文件
蚁剑连接一下,发现无法下载文件,disable_functions会限制一些内容。那么直接使用蚁剑插件进行绕过即可。
以上