记一次有手就行的getshell

对一次某学院的getshell

信息收集:

在某fa上找到一个后台登录界面,有验证码,首先我先放弃爆破。直接试试弱口令,毕竟弱口令yyds。

尝试弱口令:

admin/123456一发入魂,随即找到一个上传点,之前的几个上传点被白名单限制的死死的!

在这里插入图片描述

上🐎

这个点任意文件上传?我人都傻了!开发怎么想的!刚才紧,现在松***

访问试试,路径也给了

在这里插入图片描述

没关系,至少是执行了!直接上冰蝎日他

成功拿到shell,不再进行更深入测试,已交给edusrc

在这里插入图片描述

本图文内容来源于网友网络收集整理提供,作为学习参考使用,版权属于原作者。
THE END
分享
二维码
< <上一篇
下一篇>>