脚本小子渗透资金盘
水一篇，好久没发文章了。
虚拟币诈骗盘，随机输入-使其报错
tp rce走一遍。
phpinfo执行成功。
尝试写shell发现assert使用不了，百度得知php7.1之后assert已经是构造器，结论eval不能用，php7.1之后assert()也不能用。
详见：https://www.anquanke.com/post/id/173201
尝试解决办法。
采用写文件。该网站system函数被禁用，所以可以使用fileput写入。
已拿下。
打包源码，两年半练习生感觉还可以审计一波。
fofa一波，可批量。
审核编辑 ：李倩
声明：本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人，不代表电子发烧友网立场。文章及其配图仅供工程师学习之用，如有内容侵权或者其他违规问题，请联系本站处理。
举报投诉
-
源码
+关注
关注
8文章
689浏览量
31520 -
Shell
+关注
关注
1文章
375浏览量
25491 -
脚本
+关注
关注
1文章
412浏览量
29279
原文标题：实战 | 脚本小子渗透资金盘
文章出处：【微信号：菜鸟学安全，微信公众号：菜鸟学安全】欢迎添加关注！文章转载请注明出处。
发布评论请先 登录
相关推荐
热点推荐
全志T113-i U盘自动烧录：让量产更简单
、背景小知识U盘自动烧录功能，简单来说，就是"免电脑、免工具、插盘即烧"的自动升级方式，能大幅降低操作门槛、提升部署效率。。你只需将系统镜像文件和烧录脚本放入U盘，插
2025年中国光电显示产业投资金额约1718亿元
“CINNO Research 统计数据显示，2025年中国(含台湾)光电显示产业投资金额约 1,718 亿元，投资资金主要流向显示面板与 MLED 相关领域。2025年行业技术迭代与产能调整同步
LuatOS-Air脚本移植到LuatOS版本注意事项
的跨文件调用。 二、api不同 首先说明，core和脚本有所不同，用户可以理解为，core是安卓/ios系统，脚本为一个又一个的app，只有core+脚本，才能支撑起完整的一个二次开发项目
软通动力与金盘科技合作迈入新阶段
10月29日，软通动力作为海南金盘智能科技股份有限公司（以下简称“金盘科技”）AI生态合作伙伴，见证了金盘AI智能工厂建设正式迈入生态协同、共创共赢的崭新阶段。此前，软通动力已与金盘科
关于系统链接脚本的介绍
一、队伍介绍
本篇为蜂鸟E203系列分享第四篇，本篇介绍的内容是系统链接脚本。
二、如何实现不同的下载模式？
实现三种不同的程序运行方式，可通过makefile的命令行指定不同的链接脚本，从而实现
发表于 10-30 08:26
【技术分享】正确编写SysV Init脚本以实现Systemd兼容(上)
嵌入式的ubuntu系统如何写好SysVInit脚本呢？与system服务又有什么差别呢？一起随着文章来探究吧。问题背景许多传统Linux服务仍使用SysVInit脚本（/etc/init.d
LuatOS脚本开发入门：嵌入式运行框架全解析！
想搞懂LuatOS如何运行Lua脚本？本文深入剖析其嵌入式运行框架，涵盖虚拟机加载、任务协程、系统初始化等关键环节，适合初学者。 一、LuatOS 编程起步 1.1 底层固件怎么启动 LuatOS
嵌入式开发新选择：LuatOS脚本框架入门教程
LuatOS正成为嵌入式开发的新趋势！本教程带你从基础入手，全面了解其基于Lua的脚本开发模式与轻量级运行框架。 一、LuatOS 编程起步 1.1 底层固件怎么启动 LuatOS 脚本
Allegro Skill布线功能-焊盘隔层挖空
在高速PCB设计中，对于射频信号的焊盘，其相邻层挖空的设计具有重要作用。首先射频信号的焊盘通常较大，容易形成分布电容，从而破坏微带线或带状线的特性阻抗连续性。通过在焊盘正下方的相邻层挖空处理，可以
【峟思】土石坝渗透压监测技术解析与现代化解决方案
土石坝作为水利工程的核心构筑物，其渗透稳定性直接关系工程安全。渗透压力、渗流量及水质变化是评估坝体安全的关键指标。本文系统解析渗透压监测方法，并介绍智能化监测技术的创新应用。一、渗透压
评论