Jarvis OJ Chopper

打开界面,无法进入admin界面,但在源码里看见了admin的IP地址,但也不能访问。让后查看那个图片,发现那个图片的路径,有点不一样
在这里插入图片描述我们可以用这个路径,直接去访问这张图片
在这里插入图片描述那么我们再去访问刚才得到的IP地址,发现可以访问了

http://web.jarvisoj.com:32782/proxy.php?url=http:/202.5.19.128/

然后再http:/202.5.19.128/里也有一个proxy.php我也不知道为什么,别人说的,然后我们再让它等于 http://web.jarvisoj.com:32782/admin ,这一应该就可以访问了。
在这里插入图片描述成功访问后,我问可以发现有一个robot.txt文件,访问,打开提示文件,然后会看到一堆乱码一样的东西,这好像是异或,复制运行一下,是一个木马。我们在trojan.php页面随便传个东西,就可以了。
在这里插入图片描述

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值