当前位置： 首页 > news >正文

三门峡网站开发服饰品牌网站建设

news 2025/9/16 11:28:38
三门峡网站开发,服饰品牌网站建设,二手车出口外贸流程,南京计算机培训机构哪个最好漏洞检测 访问首页发现是ThinkPHP5 的站点 用工具扫描一下,发现存在ThinkPHP5.0.23 RCE漏洞 访问验证,写入shell 成功写入shell. 根目录发现flag,但是权限不足 提权获取flag 准备提权,这里一开始尝试了find,但是find权限不足 尝试采用cp命令,移动到web目录,发现访问还是…

漏洞检测

访问首页发现是ThinkPHP5 的站点
在这里插入图片描述用工具扫描一下,发现存在ThinkPHP5.0.23 RCE漏洞
在这里插入图片描述

访问验证,写入shell

在这里插入图片描述成功写入shell.
在这里插入图片描述根目录发现flag,但是权限不足
在这里插入图片描述

提权获取flag

准备提权,这里一开始尝试了find,但是find权限不足
在这里插入图片描述
尝试采用cp命令,移动到web目录,发现访问还是权限不足
在这里插入图片描述尝试直接让index文件包含,但是本身权限就不足怎么可能包含成功。
在这里插入图片描述百度到cp的一个读取文件内容的用法,正好cp拥有root权限
在这里插入图片描述尝试读取flag,成功

在这里插入图片描述

http://www.yayakq.cn/news/209817/

相关文章：

  • 网站建设任务网站建设管理及维护
  • python 可以做网站吗好设计购物网站
  • 济南手机建站模板长春网站设计公司
  • 常州网站制作价格酒店找人做网站
  • wordpress网站域名服务器精品网站模板
  • 开发一套网站多少钱wordpress taxonomy
  • 网站黏度海尔网站建设信息
  • 重庆大足网站制作公司哪家专业网站定制开发建设
  • 手机网站开发公司哪家最专业如何用服务器发布网站
  • 游戏网站怎么赚钱中英文的网站开发
  • wordpress定时发布没用西安关键词优化平台
  • 传销公司做网站什么罪名如何seo搜索引擎优化
  • 网站建设交接清单开发一个网上商城
  • 医疗网站整站优化思路基础网站建设
  • 做网站建设的上市公司有哪些域名一定要备案吗
  • 荆州网站制作公司揭阳专业做网站
  • 博客网站开发环境农村工作会议2022全文
  • 网站怎么写容易获得关键词排名学校网站设计制作目的
  • 网站建设怎样宣传比较好什么网址可以玩大型游戏
  • 安徽做网站找谁做羽毛球网站
  • 企业网站建设门户电商网站设计系列
  • 网站ftp地址查询中山快速做网站费用
  • seo下载站合肥设计公司排名
  • 合肥网站推广公司排名德阳公司做网站
  • 是网站建设市场调研公司有哪些
  • wordpress 博客大全网站建设seo策略有哪些
  • asp网站开发教程pdf建筑工程造价网
  • 深圳建立网站芜湖服装网站建设
  • 外贸网站建设优化宁波快速建站模板
  • 标准版网站制作为自家企业做网站