脚本小子渗透资金盘
水一篇，好久没发文章了。
虚拟币诈骗盘，随机输入-使其报错
tp rce走一遍。
phpinfo执行成功。
尝试写shell发现assert使用不了，百度得知php7.1之后assert已经是构造器，结论eval不能用，php7.1之后assert()也不能用。
详见：https://www.anquanke.com/post/id/173201
尝试解决办法。
采用写文件。该网站system函数被禁用，所以可以使用fileput写入。
已拿下。
打包源码，两年半练习生感觉还可以审计一波。
fofa一波，可批量。
审核编辑 ：李倩
声明：本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人，不代表电子发烧友网立场。文章及其配图仅供工程师学习之用，如有内容侵权或者其他违规问题，请联系本站处理。
举报投诉
-
源码
+关注
关注
8文章
573浏览量
28586 -
Shell
+关注
关注
1文章
358浏览量
22902 -
脚本
+关注
关注
1文章
372浏览量
14635
原文标题：实战 | 脚本小子渗透资金盘
文章出处：【微信号：菜鸟学安全，微信公众号：菜鸟学安全】欢迎添加关注！文章转载请注明出处。
发布评论请先 登录
相关推荐
Shell脚本检查工具ShellCheck介绍
ShellCheck是一个用于bash/sh shell脚本的静态分析工具，可以辅助检查脚本语法错误，给出建议增强脚本健壮性。
脚本错误scripterror怎么解决
“脚本错误”（Script Error）通常是在运行或尝试运行一段脚本或程序时出现的错误。这种错误可能源于许多不同的原因，包括语法错误、运行环境问题、依赖库缺失等。解决脚本错误需要针对具体错误进行
ie浏览器限制运行脚本
IE浏览器限制运行脚本是指在Internet Explorer浏览器中，存在一些限制和安全策略，以保护用户的电脑免受恶意脚本的攻击。这些限制有助于防止在浏览器中执行恶意代码，保护用户的隐私和电脑
keil自动化编译脚本
这是一个 keil 的自动化编译脚本，可被其他脚本或程序调用，接收参数并按参数编译 keil 工程，而不必打开 keil 软件，实现程序上的自动化。
Linux中常用的MySQL运维脚本
在Linux中，使用MySQL进行常见的运维任务时，可以编写一些脚本来简化操作。以下是一些常用的MySQL运维脚本,希望对你的工作有所帮助。
发表于 09-07 09:49
•352次阅读
分享249个拿来即用的shell脚本
由于脚本案例太多，在此仅展示部分，完整版领取方式请见文末 249个拿来即用的shell脚本！ 这249个Shell脚本共147页， 目录清楚，一键搜索定位，代码清晰可复制
Linux Shell脚本经典案例分享
作为一名 Linux 运维工程师，会写好的脚本不仅能提高工作效率，还能有更多的时间做自己的事。最近在网上冲浪的时候，发现大家对Shell脚本都有“心结”，要么觉得自己写出来不好看，要么根本无从下手。 下面分享249个真实Shell
发表于 06-16 14:03
•517次阅读
记脚本小子的一次渗透全过程
一.前言 在一次综合渗透的过程中遇到的比较完整的一个渗透流程。很多现查的技巧，这次渗透的基础是基于队友已经在服务器写入了一句话木马但无法执行系统命令。 二.渗透过程 一开始，我想到的是
如何使用DudeSuite进行渗透测试工作
技术的理解使用DudeSuite进行渗透测试工作，半自动Web渗透测试就目前的来说依然是主流，相比起全自动化的扫描器及批量化脚本可以在测试时具有更大的灵活性和准确性来挖掘复现Web应用中的安全风险。 程序核心功能为六个部分组成，
Bash脚本中特殊变量$0是什么？
在 Bash 脚本中，`$0` 是一个特殊变量，它代表当前脚本的路径和名称。这个变量用于表示脚本自身，它是 Bash 环境中的一个重要组成部分。`$0` 变量是一个只读变量，无法更改。
工商网监
评论