点击题目链接,发现是一句话木马
一句话木马:利用文件上传漏洞,往目标网站上上传木马,即可通过中国蚁剑或中国菜刀获取和控制整个网站主机目录,但很容易被网站防火墙waf拦截,想绕过waf需对木马进行变形。
- eval()函数:把括号内的字符串(须是合法的php代码,且以分号结尾)当做PHP代码执行
- @符号表示后面的语句即使执行错误,也不报错
- $_POST["Syc"]为从页面中获取参数值Syc
打开中国蚁剑,添加数据
url地址为一句话木马所在的文件地址,复制网站地址,连接密码为Syc
![]()
得到flag