shell脚本提取curl的返回值_kangle web server 面板 提权获取反弹shell

上周遇到一个项目，通过扫描获得了一个 kang web service面板的权限。

如图：

这个面板功能比较简陋，想要进行下一步的话，必须要想办法getshell。

搜索引擎上找了一下，基本上都是几年前的信息了，作用不大。

只能自己想办法getshell了。

经过仔细审计各项功能以后，发现了几个可能突破的点。