摘要: 原理:以往LFI漏洞都是需要满足两个条件:1.攻击者上传一个含PHP代码的的文件,后缀名任意,没有后缀名也可以;2.需要知道上传后的文件路径及文件名,然后包含之。 后来有国外研究者发现了新的攻击方式,话说外国基佬的思路确实够猥琐。该思路的原理是:PHP在以enctype=multipart/form 阅读全文
posted @ 2016-03-05 20:19 不断学习中的小菜鸟 阅读(589) 评论(0) 推荐(0) 编辑