当前位置： 首页 > news >正文

webshell

news 2026/5/12 21:03:22

打开网站，使用dirseach扫描目录，发现一个shell.php的目录
image
使用蚁剑连接，试了一会发现密码是admin。连接上去，发现根目录下面有一个flag.sh的文件
image
打开文件，发现会在/tmp下面生成一个flag
image
找到flag
image

http://www.jsqmd.com/news/83970/

相关文章：

  • abogen有声书生成工具：基于Kokoro的多语言语音合成解决方案
  • Linux：基础IO（四）
  • JavaScript 实现的虚拟机（VM-in-JS）：性能开销、解释器指令集实现与安全沙箱的理论边界
  • (16)Bean的实例化
  • SongGeneration：腾讯开源AI音乐生成终极指南，让每个人都能创作专业歌曲
  • Linux系统编程：Ext文件系统
  • Linux的网络管理
  • 如何从零开始搭建公司自动化测试框架？
  • 软件测试面试题及答案
  • (17)注入自定义Date
  • 软件测试面试题个人总结
  • JavaScript 中的可观测性（Observability）：利用 Proxy 深度监控复杂对象状态变化的性能成本与算法优化
  • ArcGIS大师之路500技---025分类标注
  • 251211C语言学习总结
  • (18)Bean的生命周期
  • ArcGIS大师之路500技---026shp格式数据简介
  • 【钓鱼攻防】浅谈CobaltStrike钓鱼手法集锦
  • JavaScript 与 Rust 的底层绑定：实现高性能插件系统时的数据序列化与 FFI 调用的性能边界分析
  • 我其实不是好胜，我只是不想把这么美好的世界留给那帮傻子。
  • 软件测试面试题及答案【史上最全】
  • JavaScript 的声明式 Shadow DOM（DSD）与 SSR 集成：实现 Web Components 在服务端渲染的流式水合协议
  • 雅思培训班怎么选？2025高分上岸攻略和避坑指南 - 品牌测评鉴赏家
  • JavaScript 与 硬件加速：利用 WebUSB/WebSerial API 进行二进制流协议解析的状态机设计实践
  • JavaScript 中的 `__proto__` 历史陷阱：为何动态修改原型链是现代 JIT 编译器的‘性能毒药’
  • 12.13
  • Flex-Algo
  • 54
  • OpenCV 第14课 图像处理之颜色识别（二）
  • 向量数据库 vs 传统数据库 - yi
  • 什么是FlexE