墨者学院—本地执行漏洞溯源—两种解法

一．解题思路 利用本地文件包含漏洞执行命令 二．操作步骤 解法一 1.上传木马文件 点击 非注册用户上传文件 2.检查木马 访问uoload/PHP.PHP发现浏览器报错，无法访问 考虑存在本地文件包含漏洞 访问/index.php?t=upload/PHP.PHP 浏览器没有报错，木马上传成功 3.使用蚁剑连接木马 4.检查目录 发现key.txt位于/var/www 解法二 同样是利用本地文件

>>阅读原文<<