首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

实战审计某BC源码,并拿下权限

源码的获取来源我就不透露了,找下载这种源码的站,想办法把卖源码的站撸了,然后免费下载就完事了 目标站点使用的源码就是下面这套,名字就不透露了,主要分享审计思路和渗透思路 ?...先来看看目录结构 Web前台默认解析的是main目录 Admin后台管理解析的是admin目录 然而一般bc站点都是前后台分离,也就是前台1.1.1.1的服务器,后台2.2.2.2的服务器 然后使用的是同台数据库服务器...过程比较简单,就不写了 我们在来整理下审计和渗透思路 1、有管理员账号密码了 2、找到后台 3、Getshell 后台怎么找呢,后台不解析在同一台机器的,只能XSS了 继续看源码去审计 发现了个有趣的文件...可以看到上图,cd一个不存在的目录失败,就会输出2 那么有个问题就是这里的代码里的cmd命令是肯定可以成功执行 我们用&&让他继续执行我们的代码即可,但是源码里实体化编码了&符号 ?...然后就一直看路径,找到web根路径即可,然后用wget把文件下载到目录 即可getshell 总结: 1.常规渗透,无果 2.找目标源码,并下载回来审计 3.审计到一个注入漏洞以及一个XSS 4.利用注入

2.8K20
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    Linux之bc命令

    bc命令 是一种支持任意精度的交互执行的计算器语言。bash内置了对整数四则运算的支持,但是并不支持浮点运算,而bc命令可以很方便的进行浮点运算,当然整数运算也不再话下。...命令语法 bc(选项)(参数) 命令选项 -i:强制进入交互式模式; -l:定义使用的标准数学库; -w:对POSIX bc的扩展给出警告信息; -q:不打印正常的GNU bc环境信息; -v:显示指令版本信息...浮点数计算 > echo "123.23*2" | bc 246.46 设定小数精度(数值范围) > echo "scale=2;3/8" | bc .37 但在做除法运算时,如果结果值小于1,小数前面的...0是缺失的: bc除法前面补0 > echo $(printf "%.2f" `echo "scale=2;3/8"|bc`) 0.37 十进制转二进制 > echo "obase=2;192" | bc...11000000 二进制转十进制 > echo "obase=10;ibase=2;11000000" | bc 192 bc计算n次方 > echo "10^10" | bc 10000000000

    1.1K00

    Linux之bc命令

    bc命令 是一种支持任意精度的交互执行的计算器语言。bash内置了对整数四则运算的支持,但是并不支持浮点运算,而bc命令可以很方便的进行浮点运算,当然整数运算也不再话下。...命令语法 bc(选项)(参数) 命令选项 -i:强制进入交互式模式; -l:定义使用的标准数学库; -w:对POSIX bc的扩展给出警告信息; -q:不打印正常的GNU bc环境信息; -v:显示指令版本信息...浮点数计算 > echo "123.23*2" | bc 246.46 设定小数精度(数值范围) > echo "scale=2;3/8" | bc .37 但在做除法运算时,如果结果值小于1,小数前面的...0是缺失的: bc除法前面补0 > echo $(printf "%.2f" `echo "scale=2;3/8"|bc`) 0.37 十进制转二进制 > echo "obase=2;192" | bc...11000000 二进制转十进制 > echo "obase=10;ibase=2;11000000" | bc 192 bc计算n次方 > echo "10^10" | bc 10000000000

    1.7K00

    Linux之bc命令

    bc命令 是一种支持任意精度的交互执行的计算器语言。bash内置了对整数四则运算的支持,但是并不支持浮点运算,而bc命令可以很方便的进行浮点运算,当然整数运算也不再话下。...命令语法 bc(选项)(参数) 命令选项 -i:强制进入交互式模式; -l:定义使用的标准数学库; -w:对POSIX bc的扩展给出警告信息; -q:不打印正常的GNU bc环境信息; -v:显示指令版本信息...0是缺失的: bc除法前面补0 > echo $(printf "%.2f" `echo "scale=2;3/8"|bc`) 0.37 十进制转二进制 > echo "obase=2;192" |...bc 11000000 二进制转十进制 > echo "obase=10;ibase=2;11000000" | bc 192 bc计算n次方 > echo "10^10" | bc 10000000000...计算平方根 > echo "scale=2;sqrt(10)" | bc 3.16 原文链接:https://rumenz.com/rumenbiji/linux-bc.html

    94230

    Linux 命令(101)—— bc 命令

    Bash 内置了对整数四则运算的支持,但是并不支持浮点运算,而 bc 命令可以很方便地进行浮点运算和整数运算。 本文描述的 GNU 版本超出了传统 bc 的实现和 POSIX 标准。...-l, --mathlib 定义使用的标准数学库 -w, --warn 对 POSIX bc 的扩展给出警告信息 -s, --standard 完全使用 POSIX 版本的 bc 功能 -q,...--quiet 不打印正常的 GNU bc 环境信息 -v, --version 打印 bc 版本与版权后退出 4.特殊变量 bc 在运算过程中将数值存储在两种类型的变量中,简单变量和数组。...bc 中提供了一些特殊的表达式,这些与用户定义的函数和标准函数有关,下文函数一节将会详述。 7.语句 bc 的语句使用分号和换行符进行分隔,下面将介绍 bc 中常用的语句。...bc 9+9 18 9*9 81 sqrt(81) 9 quit ---- 参考文献 [1] bc manual [2]【Linux】一步一步学Linux——bc命令(233)

    3.1K10

    小文’s blog – 论坛搭建教程-附源码-直播搭建

    文章内容:搭建Discuz论坛 文章来源:小文's blog 准备工作 1.空间+数据库(或者一台服务器) 2.Discuz源码(本文底部有下载) 3.能看完本文的耐心 由于种种原因,博主没有录视频...空间请无视 ---- 教程开始 1.将Dizcus源码上传至你的空间根目录(源码下载请见文章底部) ? ---- 2.解压源码 ? ?...6.大功告成,你就可以访问后台和前台了 其实一个网站的建立很简单,难的是后期的管理和发展,下面附2个著名的博客程序源码供大家下载,使用方法和这个一样,上传源码,然后访问域名安装就行 WordPress源码...4.7简体中文版 本地下载 Emblog源码5.3.1 本地下载 ---- 教程所需的论坛源码来咯,建议使用第一个 Discuz 3.1 简体中文 UTF8编码 云盘下载 Discuz 3.1 繁体中文...UTF8编码 云盘下载 Discuz 3.1 繁体中文 BIG5编码 云盘下载 Discuz 3.1 简体中文 GBK编码 云盘下载 ---- 下载地址: 文件名称:Discuz论坛源码 文件大小

    2.5K30

    QYSNS校园圈子论坛社区(交友、博客、社交、陌生人社交)论坛校园社区系统 论坛小程序社区小程序商城论坛小程序1:1精仿小红书源码

    分享一个校园社区论坛圈子源码,已上线 1年,一套开箱即用,功能完善的高颜值社区商城系统。 在安装之前,说一句,从这里开始默认你会安装宝塔,解析域名,开放安全组端口,并且会ssh登录到你的服务器。...二、新建站点ps: 新建站点之后上传源码,上传到生成的网站文件夹,解压后源码获取下载地址:点击这里网站运行目录指向: /public伪静态:location / { try_files $uri...功能社区论坛QYSNS拥有整套完善的社区论坛功能, 独特完整的整体冷色调护眼UI设计;智能内容推送查看自己喜欢有趣的内容,喜好板块自定义分类;也可以进行自由的分享和创作获取打赏收益;圈子配合社区论坛使用圈子化管理

    1.1K00

    java基于ssm框架开发的视频论坛网站源码

    简介Java基于ssm开发的视频论坛网站,普通用户可以浏览视频搜索视频评论点赞收藏视频,关注用户。还可以浏览新闻,发布帖子到论坛。...技术:ssm+mysql+bootscrap+jq+ajax 角色注册用户+管理员+新闻发布者 功能前台首页,视频分类,排行榜、搜索视频、视频详情页、评论分页,同类型视频推荐,点赞,新闻列表,新闻详情,论坛发布...,论坛分页展示,回帖,最新帖子,最热帖子,删帖,删除回帖,回帖人数统计,最新回复时间显示用户个人中心:我的粉丝,取消关注,我的关注,关注他,我的视频,编辑视频,删除视频,投稿管理,收藏夹,删除收藏视频,...个人基本信息修改,论坛管理,删除我的贴子新闻管理员后台:发布新闻,管理自己的新闻管理员:用户管理(根据用户名查询,删除,编辑,添加管理权限),投稿管理(根据标题搜索,根据类别搜索,编辑,添加,删除,弹幕管理...,评论管理),论坛管理(根据帖子标题搜索,删除),新闻管理(发布新闻,编辑,删除,根据标题搜索),数据统计(各类视频所占比例,各类视频数量)。

    1.5K10
    领券