脚本小子渗透资金盘
水一篇，好久没发文章了。
虚拟币诈骗盘，随机输入-使其报错
tp rce走一遍。
phpinfo执行成功。
尝试写shell发现assert使用不了，百度得知php7.1之后assert已经是构造器，结论eval不能用，php7.1之后assert()也不能用。
详见：https://www.anquanke.com/post/id/173201
尝试解决办法。
采用写文件。该网站system函数被禁用，所以可以使用fileput写入。
已拿下。
打包源码，两年半练习生感觉还可以审计一波。
fofa一波，可批量。
审核编辑 ：李倩
声明：本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人，不代表电子发烧友网立场。文章及其配图仅供工程师学习之用，如有内容侵权或者其他违规问题，请联系本站处理。
举报投诉
-
源码
+关注
关注
8文章
682浏览量
31098 -
Shell
+关注
关注
1文章
373浏览量
25175 -
脚本
+关注
关注
1文章
407浏览量
29054
原文标题：实战 | 脚本小子渗透资金盘
文章出处：【微信号：菜鸟学安全，微信公众号：菜鸟学安全】欢迎添加关注！文章转载请注明出处。
发布评论请先 登录
相关推荐
热点推荐
软通动力与金盘科技合作迈入新阶段
10月29日，软通动力作为海南金盘智能科技股份有限公司（以下简称“金盘科技”）AI生态合作伙伴，见证了金盘AI智能工厂建设正式迈入生态协同、共创共赢的崭新阶段。此前，软通动力已与金盘科
【技术分享】正确编写SysV Init脚本以实现Systemd兼容(上)
嵌入式的ubuntu系统如何写好SysVInit脚本呢？与system服务又有什么差别呢？一起随着文章来探究吧。问题背景许多传统Linux服务仍使用SysVInit脚本（/etc/init.d
LuatOS脚本开发入门：嵌入式运行框架全解析！
想搞懂LuatOS如何运行Lua脚本？本文深入剖析其嵌入式运行框架，涵盖虚拟机加载、任务协程、系统初始化等关键环节，适合初学者。 一、LuatOS 编程起步 1.1 底层固件怎么启动 LuatOS
嵌入式开发新选择：LuatOS脚本框架入门教程
LuatOS正成为嵌入式开发的新趋势！本教程带你从基础入手，全面了解其基于Lua的脚本开发模式与轻量级运行框架。 一、LuatOS 编程起步 1.1 底层固件怎么启动 LuatOS 脚本
Allegro Skill封装原点-优化焊盘
在PCB设计中，部分文件可能因从Altium Designer或PADS软件转换而来，导致兼容性问题。这些问题通常表现为贴片焊盘会自动增加Thermal Pad、Anti Pad以及焊盘缺失阻焊层
树莓派新手必看！在树莓派上编写和运行 Shell 脚本！
在本教程中，我将讨论Shell脚本的基础知识、它们的用途以及如何在RaspberryPi上编写和运行Shell脚本。什么是Shell脚本？Shell脚本可以让你自动化几乎所有在Linu
BGA焊盘设计与布线
BGA（BallGridArray）封装因其高密度引脚和优异的电气性能，广泛应用于现代电子设备中。BGA焊盘设计与布线是PCB设计中的关键环节，直接影响焊接可靠性、信号完整性和热管
hyper u盘启动，Hyper-V 中U盘启动操作指南
在Hyper-V虚拟化环境里，使用U盘启动虚拟机是一项实用技能，它能帮助我们完成操作系统安装、系统维护等任务。比如，想要在虚拟机中安装新系统，利用U盘启动就能便捷地加载安装程序。 准备工作
花焊盘设计的必要性及检查
花焊盘的作用花焊盘也称为热焊盘（ThermalPad），是PCB设计中一种特殊的连接结构，通过有限数量的窄轨道将焊盘连接到大面积铜层。其主要功能是在焊接过程中控制热量传导，防止热量快速
揭秘盘式电机
盘式电机 （又称轴向磁场电机/圆盘电机）是一种具有特殊结构的电机类型，即主磁场与沿转轴方向的电机，气隙是平面型的，气隙磁场是轴向的。轴向磁场电机与普通电机不同，盘式电机的转子和定子通常以平行的盘
Web安全之渗透测试基础与实践
在网络安全领域，Web渗透测试是发现Web应用漏洞的重要手段。下面介绍渗透测试的基础和实践。 信息收集是渗透测试的第一步。使用whois命令查询域名注册信息，nslookup命令查询域名解析记录
工商网监
评论