当前位置： 首页 > news >正文

深圳网站制作必选祥奔科技专业杭州网站建设

news 2025/11/3 12:41:44
深圳网站制作必选祥奔科技,专业杭州网站建设,做神马网站优化排,适合夫妻看的哔哩哔哩电视剧漏洞检测 访问首页发现是ThinkPHP5 的站点 用工具扫描一下,发现存在ThinkPHP5.0.23 RCE漏洞 访问验证,写入shell 成功写入shell. 根目录发现flag,但是权限不足 提权获取flag 准备提权,这里一开始尝试了find,但是find权限不足 尝试采用cp命令,移动到web目录,发现访问还是…

漏洞检测

访问首页发现是ThinkPHP5 的站点
在这里插入图片描述用工具扫描一下,发现存在ThinkPHP5.0.23 RCE漏洞
在这里插入图片描述

访问验证,写入shell

在这里插入图片描述成功写入shell.
在这里插入图片描述根目录发现flag,但是权限不足
在这里插入图片描述

提权获取flag

准备提权,这里一开始尝试了find,但是find权限不足
在这里插入图片描述
尝试采用cp命令,移动到web目录,发现访问还是权限不足
在这里插入图片描述尝试直接让index文件包含,但是本身权限就不足怎么可能包含成功。
在这里插入图片描述百度到cp的一个读取文件内容的用法,正好cp拥有root权限
在这里插入图片描述尝试读取flag,成功

在这里插入图片描述

http://www.yayakq.cn/news/628184/

相关文章：

  • 建设企业品牌网站官网站超链接怎么做
  • 学网站建设需要多长时间网站建设每年需要交多少钱
  • 平面设计师参考网站黑龙江省建设官方网站
  • 龙华网站设计公司万户网络是干嘛的
  • 网站建设目标概括小企业网站推广
  • 2022腾讯云网站建设方案书白云区做网站
  • 管理学精品课程网站0基础建站网站搭建教程
  • 铁路建设单位网站wordpress 自定义表
  • 昆明网站优化建设赣州互联网哪家好
  • 做算法题的网站网站建设沟通话术
  • 网站开发后台能用c语言吗中国人做外贸网站都卖什么手续
  • 商城微网站建设多少钱中国百强县市榜单
  • 四川建设行业网站有哪些电子商务网站开发的意义
  • 天河区网站建设公司企业网站界面风格设计描述
  • 微信网站开发用什么语言高端网站策划公司
  • 网站优化大赛公司网站运营方案策划
  • 建站宝盒创业经历兰州seo优化入门
  • 路由器做网站教程wordpress照片投票插件
  • 网站常用模块网站地址栏图标文字
  • 智慧旅游网站开发与设计专业建站分销商城
  • 网站模板中文版如何统计网站访问量
  • 建设网站的公司兴田德润可以吗wordpress 去掉index.php
  • 东莞设计制作网站制作wordpress movie
  • 自己做网站要办手续吗网站建设的一些专业术语
  • 网站建设-广州迅优公司淘宝网站的推广方案
  • 网站图片如何做缓存永州建设网站制作
  • 南京电商网站开发公司seo网络营销推广排名
  • 用哪个做网站demo国外网站后台模板下载
  • 织梦自动生成手机网站国家高新技术企业是国企吗?
  • 网站要什么软件做wordpress 阿里云