当我们成功上传到网站一句话木马的时候发现无法在虚拟终端执行命令。发现大神有做此问题的bypass，在此复现一下。 虚拟终端出现ret=127 然后我们从Github上下载bypass的两个关键文件，地址点我 将这两个文件上传到目标站点目录下，推荐根目录 然后我们需要在当前目录下建个临时目录，存放临时 [&he […]
Shell
标签
BluecmsV1.6SP版本文件上传漏洞与文件包含漏洞联动打组合拳拿shell 文件上传位置——头像处 正常上传php探针，会被拦截，经过大小写等方式测试后发现无法绕过，然后猜测可能是白名单。 修改成正常图片扩展名后正常上传。 然后我们修改正常图片内容为恶意脚本。 该脚本的作用是写入一句话木马到s [&he […]
CobaltStrike是一款基于java编写的，以Metasploit为基础的GUI全平台团队协作后渗透攻击框架。集成了端口转发、端口扫描、socket代理、提权、钓鱼、远控木马等功能。几乎覆盖了APT攻击链中所需要用到的各个技术环节。是一个用于对手模拟和红队行动的软件，有助于进行安全评估。通常将 [&he […]
文件状态测试 -b filename 判断文件filename是否为块设备，若文件不存在返回假 -c filename 判断文件filename是否为字符设备，若文件不存在返回假 -d pathname 判断路径pathname是否为目录，若路径不存在返回假 -e pathname 判断路径 [&he […]
Shell编程中用到的$开头的系统变量
