domb

  博客园  :: 首页  :: 新随笔  :: 联系 :: 订阅 订阅  :: 管理

2021年12月4日

摘要: 一句话木马:<?php eval($_REQUEST[8])?> 1、前端验证绕过 前端对文件的后缀进行了筛选,只允许.jpg .png .gif后缀的文件上传,所以就直接上传.jpg的图片马,然后抓包,将文件后缀改为.php 还有一种更完美的方式 1、先查看网页源码,然后复制到记事本中 2、在记事 阅读全文
posted @ 2021-12-04 20:36 domb 阅读(1615) 评论(0) 推荐(0) 编辑