墨者学院-WebShell代码分析溯源(第4题)

作者: nohands_noob | 来源:发表于2019-07-23 16:08 被阅读0次

下载源码，找到一句话木马文件
在/hack/bin.php发现疑似一句话木马的语句

此时如果传递e为assert的base64编码YXNzZXJ0，加上 $arr就会返回assert($ _POST[‘POST’])，array_filter会执行该函数，这样就构成了一句话木马

上菜刀连接http://219.153.49.228:46242/www/hack/bin.php?e=YXNzZXJ0，密码POST，找到key

网友评论

本文标题：墨者学院-WebShell代码分析溯源(第4题)

本文链接：https://www.haomeiwen.com/subject/fpkalctx.html

备案信息：桂公网安备 45052102000051号 · 桂ICP备13007215号-3

本站所收录作品、热点评论等信息部分来源互联网，目的只是为了系统归纳学习和传递资讯

所有作品版权归原创作者所有，与本站立场无关，如不慎侵犯了你的权益，请联系我们告知，我们将做删除处理！