2021陇剑杯网络安全大赛wp-webshell部分（详细题解）_偷一个月亮

3.1

3.2

其中web根目录可以再system命令中看到

3.3

3.4

3.5

写frpc配置文件，推测为frpc，正确

实际上传动作为

L3Zhci93d3cvaHRtbC9mcnBj解码base64即为/var/www/html/frpc

3.6

3.5中写配置动作，hex转字符后，如下

3.7

同上