攻防世界 ics-05 wp

题目描述：其他破坏者会利用工控云管理系统设备维护中心的后门入侵系统 打开设备维护中心页面上没什么，查看源码发现？page=index 看到这个可能存在文件包含读源码的漏洞 php://filter/read=convert.base64-encode/resource=index.php 使用php协议读取index.php页面的base64格式，解码即可得到源码 源码比较长，核心部分就是以下这一

>>阅读原文<<