最后就是用@panda师傅的webshell拿下的，中间踩了无数的坑，为了节省篇幅和尊重别人的杰作在，就只记录这么多了，这个一句话webshell就不放出来了，还请见谅。
|
|
现在只对常读和星标的公众号才展示大图推送，建议大家把潇湘信安“设为星标”，否则可能看不到了！
正文
看到这个界面，我想了想，先看看上fofa和nmap看看端口，同时检测看看是否封IP，
FOFA：
Nmap：
看了下两边的端口，这个做了个收集，如果不封IP那我接着扫描一下目录。
正巧最近有一个74cms<6.0.48版本的rce，正巧能用上，先找到URL，出现页面错误，则说明有希望，参考文章：
https://blog.csdn.net/weixin_44508748/article/details/111187529
写一个phpinfo试试（怕把日志写炸，用本地环境来演示，过程一样）
用post请求一下：
第二个坑，因为机器存在查杀webshell，在写入eval($_POST['x']),如果出现base64编码来绕过，也会写炸日志。说明不能通过base64编码绕过
第三个坑，如果直接写入eval等函数，日志会被清除，并且马也会被查杀，最后panda师傅给了我一个一句话马
最后就是用@panda师傅的webshell拿下的，中间踩了无数的坑，为了节省篇幅和尊重别人的杰作在，就只记录这么多了，这个一句话webshell就不放出来了，还请见谅。
本文作者：潇湘信安
本文为安全脉搏专栏作者发布，转载请注明：https://www.secpulse.com/archives/201229.html
必填 您当前尚未登录。 登录？ 注册
必填（保密）