半导体|【网络安全】记一次挖洞的日常( 二 )

想起了之前比赛用过的利用UAF脚本来绕过disable_funtion可以从Github上对应的地址下载脚本进行手动上传，也可以用蚁剑里的插件直接绕过，这次选择了Backtrace UAF该漏洞利用在debug_backtrace()函数中使用了两年的一个 bug 。我们可以诱使它返回对已被破坏的变量的引用，从而导致释放后使用漏洞
由于涉及pwn方面知识， web狗就不深入研究了，同样直接利用插件，成功执行命令

到这里这个站就差不多了，也不算是特别难，想到了对应的点就拿下了
后记2021最新整理网络安全\\渗透测试/安全学习（全套视频、大厂面经、精品手册、必备工具包）一>关注我，私信回复\"资料\"获取<一
在整理报告的时候重新看了一下这个站，发现了一个最致命的问题， web管理界面直接给了一个文件管理的功能，能任意文件进行上传，这不是能进后台就能拿shell么，翻了翻目录还有一些别的站搭在这个服务器上，心真大啊…