zoukankan      html  css  js  c++  java
  • 安恒期末 admin

    打开后是一个登陆界面,根据题目admin,用户名是admin,密码是弱口令,admin

    然后给出提示查看压缩的flag,路径为/etc/flag

    我们先上传一个包含着木马的zip文件,发现php木马被注释了,说明这个网站并不能解析php文件

    然后我们根据后来给的hint,字符链接,又名软链接

    简单来说就是和windows下的快捷方式一样的东西

    首先我们可以在linux 系统或者mac系统下在命令行输入

    ln -s /etc/passwd test
    

    这样就会生成一个test文件链接到我们的/etc/passwd 打开看一下,没有问题

    简单来说我们就是生成了/etc/passwd 的一个快捷方式,test的删除对源文件并没有影响

    根据软链接,我们只需要链接到题目所给的/etc/flag

    然后进行压缩,上传即可

    ln -s /etc/flag test
    zip -symlinks flag.zip test
    
  • 相关阅读:
    3、生成证书请求文件
    2、申请苹果App ID
    登录iOS Dev Center
    SQL Server 合并行
    asp 月末 月初
    linux
    ASP数组全集,多维数组和一维数组[转]
    oracle 秒
    oracle 存储过程 包 【转】
    linux
  • 原文地址:https://www.cnblogs.com/dongqq/p/13489096.html
Copyright © 2011-2022 走看看