php分析溯源 难易程度:★★ 题目类型:代码审计 使用工具:FireFox浏览器、菜刀 1.打开靶场,下载源码。 2.打开文件夹,发现shell.php。 3.打开文件,发现一句话木马。 参数a的值给md5加密了,解密后为1Q2W3E。 3个=为全等,不仅比较值,而且还比较值的类型。 4.打开菜刀连接,构造url为 http://219.153.49.228:47779/shell.php?a=1Q2W3E,密码为x。 5.成功连接,在c盘根目录找到key文件,打开获取key。