記一次有受權的滲透測試

本文爲原創文章，轉載請註明出處！ 今天基佬在羣裏發來一個國外的站而後讓幫忙拿shellphp 話很少說，我迎衆基去了。第一反應找上傳。shell 該處找到一個上傳，咱們新建一個而後上傳。通過簡單的測試直接00截斷就能夠繞過了。emmmm可是尷尬纔剛剛開始。安全 雖然成功上傳了但沒有路徑，這個好解決直接去後臺裏同類新聞去看路徑便可。可是尷尬的事情發生了。網絡 後臺查看圖片的路徑是這樣的：http:/

>>阅读原文<<