CTFHub技能树-Web-文件上传-无验证

2021-03-30 13:28

阅读:444

标签:保存   fun   function   web   ctf   ali   文件   class   win   

目录
  • 题目
  • 思路
  • 工具
  • 解法

题目

技术图片

思路

  • 上传一句话木马,获取shell

工具

1、weevely,kali自带,可以生成一句话木马
2、中国蚁剑 https://github.com/AntSwordProject/antSword
windows下图形化的软件,下载安装都容易,升级版的中国菜刀
技术图片

解法

1、用中国蚁剑里的插件做的一句话木马 名字是 生成shell

2、安装完后生成
技术图片

3、非常高级

4、没有验证就很简单了,直接保存到文本里,后缀改.php,上传就可以了
技术图片

5、填入地址,填入密码
技术图片

6、然后就能执行shell,查看目录,上一层目录找一下就有了
技术图片

CTFHub技能树-Web-文件上传-无验证

标签:保存   fun   function   web   ctf   ali   文件   class   win   

原文地址:https://www.cnblogs.com/carr0t/p/12594682.html


评论


亲,登录后才可以留言!