利用搜狐的hackbar在网页构造payload，
查看当前目录
获得目录路径后尝试上传一句话木马，发现被拦截无法上传，采用base64加密绕过，并验证是否上传成功
复现ThinkPHP5 5.0.23远程代码执行漏洞
该博客详细介绍了如何通过搜狐的hackbar工具在网页上构造payload，以复现ThinkPHP5 5.0.23版本的远程代码执行漏洞。作者在过程中揭示了利用目录遍历获取路径，然后尝试绕过上传拦截，通过base64编码成功上传一句话木马。最终，通过蚁剑验证并连接到受影响系统，展示了漏洞的完整利用流程。
最低0.47元/天 解锁文章
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
