cron计划任务利用 | ISCTF2024 | Web 小蓝鲨的临时存储室
2024年12月10日约 166 字小于 1 分钟
原题打开是一个上传界面。
尝试上传一句话木马，可以上传。
尝试使用蚁剑链接，发现可以连接。
在根目录找到 flag，但是权限不够打不开。
当我寻找其他方案时，它竟然把我的脚本删了！！！！！！
到底是哪个玩意干的？？到底是谁？？是谁呢？？
一定是它了，在根目录有个down_file.sh是可以编辑的。就是它把我的 PHP 删了！！！
既然你不仁，休怪我不义！！
chmod 0777 /flag