攻防世界web新手区webshell

打开场景后发现页面上有一句话木马,密码是shell,
攻防世界web新手区webshell_第1张图片
打开中国蚁剑等扫描工具,添加地址输入密码扫描(以下一蚁剑为例):
攻防世界web新手区webshell_第2张图片
添加场景URL(即网址),填写密码:
攻防世界web新手区webshell_第3张图片
打开,发现有flag的txt文件,打开即得flag:
攻防世界web新手区webshell_第4张图片
在这里插入图片描述

你可能感兴趣的:(攻防世界web新手区webshell)