腳本小子滲透資金盤
水一篇，好久沒發文章了。
虛擬幣詐騙盤，隨機輸入-使其報錯
tp rce走一遍。
phpinfo執行成功。
嘗試寫shell發現assert使用不了，百度得知php7.1之后assert已經是構造器，結論eval不能用，php7.1之后assert()也不能用。
詳見：https://www.anquanke.com/post/id/173201
嘗試解決辦法。
采用寫文件。該網站system函數被禁用，所以可以使用fileput寫入。
已拿下。
打包源碼，兩年半練習生感覺還可以審計一波。
fofa一波，可批量。
審核編輯 ：李倩
聲明：本文內容及配圖由入駐作者撰寫或者入駐合作網站授權轉載。文章觀點僅代表作者本人，不代表電子發燒友網立場。文章及其配圖僅供工程師學習之用，如有內容侵權或者其他違規問題，請聯系本站處理。
舉報投訴
-
源碼
+關注
關注
8文章
685瀏覽量
31323 -
Shell
+關注
關注
1文章
375瀏覽量
25386 -
腳本
+關注
關注
1文章
409瀏覽量
29196
原文標題：實戰 | 腳本小子滲透資金盤
文章出處：【微信號：菜鳥學安全，微信公眾號：菜鳥學安全】歡迎添加關注！文章轉載請注明出處。
發布評論請先 登錄
相關推薦
熱點推薦
軟通動力與金盤科技合作邁入新階段
10月29日，軟通動力作為海南金盤智能科技股份有限公司（以下簡稱“金盤科技”）AI生態合作伙伴，見證了金盤AI智能工廠建設正式邁入生態協同、共創共贏的嶄新階段。此前，軟通動力已與金盤科
關于系統鏈接腳本的介紹
一、隊伍介紹
本篇為蜂鳥E203系列分享第四篇，本篇介紹的內容是系統鏈接腳本。
二、如何實現不同的下載模式？
實現三種不同的程序運行方式，可通過makefile的命令行指定不同的鏈接腳本，從而實現
發表于 10-30 08:26
【技術分享】正確編寫SysV Init腳本以實現Systemd兼容(上)
嵌入式的ubuntu系統如何寫好SysVInit腳本呢？與system服務又有什么差別呢？一起隨著文章來探究吧。問題背景許多傳統Linux服務仍使用SysVInit腳本（/etc/init.d
LuatOS腳本開發入門：嵌入式運行框架全解析！
想搞懂LuatOS如何運行Lua腳本？本文深入剖析其嵌入式運行框架，涵蓋虛擬機加載、任務協程、系統初始化等關鍵環節，適合初學者。 一、LuatOS 編程起步 1.1 底層固件怎么啟動 LuatOS
嵌入式開發新選擇：LuatOS腳本框架入門教程
LuatOS正成為嵌入式開發的新趨勢！本教程帶你從基礎入手，全面了解其基于Lua的腳本開發模式與輕量級運行框架。 一、LuatOS 編程起步 1.1 底層固件怎么啟動 LuatOS 腳本
【峟思】土石壩滲透壓監測技術解析與現代化解決方案
土石壩作為水利工程的核心構筑物，其滲透穩定性直接關系工程安全。滲透壓力、滲流量及水質變化是評估壩體安全的關鍵指標。本文系統解析滲透壓監測方法，并介紹智能化監測技術的創新應用。一、滲透壓
Allegro Skill封裝原點-優化焊盤
在PCB設計中，部分文件可能因從Altium Designer或PADS軟件轉換而來，導致兼容性問題。這些問題通常表現為貼片焊盤會自動增加Thermal Pad、Anti Pad以及焊盤缺失阻焊層
樹莓派新手必看！在樹莓派上編寫和運行 Shell 腳本！
在本教程中，我將討論Shell腳本的基礎知識、它們的用途以及如何在RaspberryPi上編寫和運行Shell腳本。什么是Shell腳本？Shell腳本可以讓你自動化幾乎所有在Linu
安全檢測 高效合規 | 經緯恒潤重磅推出PeneTrix滲透測試平臺
在汽車智能化進程加速的今天，汽車電子控制系統（ECU）開發與信息安全合規性驗證正面臨三重挑戰：法規更新頻繁、威脅場景日益復雜、傳統滲透測試流程耗時費力。面對這些難題，經緯恒潤基于多年的研發經驗與技術
BGA焊盤設計與布線
BGA（BallGridArray）封裝因其高密度引腳和優異的電氣性能，廣泛應用于現代電子設備中。BGA焊盤設計與布線是PCB設計中的關鍵環節，直接影響焊接可靠性、信號完整性和熱管
工商網監
評論