Antsword-labs靶机渗透

蚂蚱.top2024-10-15 22:08

Less-1

在当前界面开启终端

![](https://img-blog.csdnimg.cn/img_convert/e5ab1b947b1186a43b58abaf10263cb1.png)

启动环境

```plain docker-compose up -d ```

蚁剑连接

![](https://img-blog.csdnimg.cn/img_convert/81a5c09987e18355335d07e4da52cb5f.png)

打开终端寻找flag

![](https://img-blog.csdnimg.cn/img_convert/59a00de4404c1832a3535ffb420c6e45.png)

没有权限

使用「绕过 disable_functions」插件, 选择 `LD_PRELOAD` 模式进行

![](https://img-blog.csdnimg.cn/img_convert/4bd20b920d2ae44089a5a607f009779c.png)

发现目录中多了一个文件

将url连接地址中的shell.php改为.antproxy.php

![](https://img-blog.csdnimg.cn/img_convert/166120d2d26f3f479bf5f84e6a9cfdc0.png)

在终端查找flag

![](https://img-blog.csdnimg.cn/img_convert/6cd0725fe07bd6a35bdff3d4b4782a00.png)

好小子，离成功又近一步！！！

上一篇：ABP VNext 系列：框架启动流程以及依赖注入原理和源码分析

下一篇：代码审计-Python Flask

热门推荐

01DeepSeek各版本说明与优缺点分析 02如何在WPS和Word/Excel中直接使用DeepSeek功能 03DeepSeek本地部署详细指南 04太炸裂了！清华大学deepseek从入门到精通使用手册又出第三版了，《普通人如何抓住DeepSeek红利》（无套路，直接下载）05本地部署DeepSeek教程（Mac版本）06DeepSeek r1本地安装全指南 07DeepSeek RAGFlow构建本地知识库系统 08本地化部署AI知识库：基于Ollama+DeepSeek+AnythingLLM保姆级教程 09DeepSeek R1本地化部署 Ollama + Chatbox 打造最强 AI 工具 10【docker】Windows10安装Docker Desktop - WSL update failed