美食门户类网站模版,移动端网站开发公司,网站关键词数量,小程序开发公司如何寻找客户我们用蚁剑中的这个插件来做这些关卡 一.LD_PRELOAD
发现这里有一句话木马#xff0c;并且把ant给了我们#xff0c;我们直接连接蚁剑 右键 选择模式#xff0c;都可以试一下#xff0c;这里第一个就可以 点击开始 我们进入到目录#xff0c;刷新一下#xff0c;会有一个…我们用蚁剑中的这个插件来做这些关卡 一.LD_PRELOAD
发现这里有一句话木马并且把ant给了我们我们直接连接蚁剑 右键 选择模式都可以试一下这里第一个就可以 点击开始 我们进入到目录刷新一下会有一个.antproxy.php 把它的名字复制下来
回到蚁剑首页
再去编辑它的数据 保存打开它的终端
输入tac /flag 得到了flag
二.ShellShock
这个比较特殊需要选择base64其余都和第一个一样 当选到Apache_mod_cgi的时候会自动跳转到终端继续输入tac /flag 三.Apache Mod CGI
点击GetFlag 发现了木马 剩下和前两关一样 四.PHP-FPM
剩下的我只上图了和前面都一样
这里也有点不一样需要改一下 如果提示ret127就去看一下你的目录会有一个.antproxy.php文件名复制下来和第一关一样 五.GC UAF 六.Json Serializer UAF 七.Backtrace UAF 八.FFI 扩展 九.iconv
这里需要重新编辑加.antproxy.php同第一关后两关同理 十.bypass iconv 1 十一.bypass iconv 2
