web672
| ID： | 4263 |
|---|---|
| 标题： | web672 |
| 描述： | * 此题为 【从0开始学web】系列第六百七十二题 * 此系列题目从最基础开始，题目遵循循序渐进的原则 |
| 类型： | WEB入门.权限维持 |
| 网站： | ctfshow |
| 题目链接： | https://ctf.show/api/v1/challenges/1491 |
| 赛事： | 权限维持 |
| 年度： | None |
| Flag值： | 题目答案文本 |
| writeup： |
验证后的网址 使用不死马技术维持权限，通过上传内存马脚本并在check后持续写入shell.php执行命令获取flag。具体payload为：GET:?action=cmd POST:cmd=file_put_contents('17.php', '')，访问17.php后触发check即可 1 3 https://blog.csdn.net/Jayjay___/article/details/132387118 验证过程复现： |