找回密码
快捷导航
本帖最后由 1kb_ftg 于 2018-3-22 00:20 编辑

# 抱歉呀各位,之前是因为菜刀里有缓存,所以才可以连接,现在我来修改一下:
当我们进到后台的时候如何getshell呢?,下面我来给你讲解一下:

1

1

然后我们打开这个PHP文件:

2

2

我们来修改一下密码成iamfree看看代码处有什么变化:

3

3

然后我们可以看到,我们的值变成了iamfree,看到这里我们是否可以来试一下代码构造呢。看下图:

4

4

然后我们打开代码处:
5.png
然后我们使用菜刀来连接试试:
10.png
点击添加并打开它:
20.png

成功get shell  感谢无常老表哥指出的错误~~


他没有一个有个性的自我介绍,你们不要理他!
  • TA的每日心情
    无聊
    2018-1-12 00:01
  • 签到天数: 4 天

    连续签到: 2 天

    [LV.2]偶尔看看I

    3

    主题

    32

    帖子

    141

    积分

    诚殷学员

    Rank: 10Rank: 10Rank: 10

    积分
    141
    发表于 2018-3-23 21:40:03 | 显示全部楼层
    沙发
    涨知识了
    他没有一个有个性的自我介绍,你们不要理他!
    回复

    使用道具 举报

  • TA的每日心情
    开心
    2019-2-16 11:52
  • 签到天数: 118 天

    连续签到: 1 天

    [LV.6]常住居民II

    3

    主题

    18

    帖子

    787

    积分

    内部成员

    Rank: 15Rank: 15Rank: 15Rank: 15Rank: 15

    积分
    787
    发表于 2018-4-4 10:36:26 | 显示全部楼层
    板凳
    大佬啊,膜拜
    他没有一个有个性的自我介绍,你们不要理他!
  • TA的每日心情
    奋斗
    2019-1-15 12:13
  • 签到天数: 10 天

    连续签到: 1 天

    [LV.3]偶尔看看II

    1

    主题

    4

    帖子

    174

    积分

    新手白帽

    Rank: 1

    积分
    174
    发表于 2019-1-9 19:52:48 | 显示全部楼层
    地板
    单引号都被注释成这样了 shell还能连? 也是个神仙
    他没有一个有个性的自我介绍,你们不要理他!
      您需要登录后才可以回帖 登录 | 立即注册

      本版积分规则

      Powered by Discuz! X3.4  © 2001-2013 Comsenz Inc.