萌新计划
进入题目,是一行php代码,发现c传参过滤掉了php,尝试一下日志文件包含漏洞
nginx的日志文件位置是/var/log/nginx/access.log
发现日志文件记录了User-Agent
那么我们就在User-Agent中写入一句话木马
上传成功,接下来我们就用蚁剑来连接这个一句话木马
连接成功, 在36d.php下面就能看到flag
萌新计划
进入题目,是一行php代码,发现c传参过滤掉了php,尝试一下日志文件包含漏洞
nginx的日志文件位置是/var/log/nginx/access.log
发现日志文件记录了User-Agent
那么我们就在User-Agent中写入一句话木马
上传成功,接下来我们就用蚁剑来连接这个一句话木马
连接成功, 在36d.php下面就能看到flag