摘要：
一、来源 1、图片马的生成： 使用CMD制作一句话木马。参数/b指定以二进制格式复制、合并文件; 用于图像类/声音类文件参数/a指定以ASCII格式复制、合并文件。用于txt等文档类文件copy 1.jpg/b+1.php 2.jpg //意思是将1.jpg以二进制与1.php合并成2.jpg那么2 阅读全文
posted @ 2019-10-12 18:52
令令七
阅读(2648)
评论(0)
推荐(1)
摘要：
PHP文件上传漏洞本文用到的代码地址：https://github.com/Levones/PHP_file_upload_vlun，好评请给小星星，谢谢各位大佬！ 0x00 漏洞描述 在实际开发过程中文件上传的功能时十分常见的，比如博客系统用户需要文件上传功能来上传自己的头像，写博客时需要上传图 阅读全文
posted @ 2019-10-12 10:30
令令七
阅读(1545)
评论(1)
推荐(0)
摘要：
针对PHP的网站主要存在下面几种攻击方式:1、命令注入(Command Injection)2、eval注入(Eval Injection)3、客户端脚本攻击(Script Insertion)4、跨网站脚本攻击(Cross Site Scripting, XSS)5、SQL注入攻击(SQL inj 阅读全文
posted @ 2019-10-12 09:45
令令七
阅读(822)
评论(0)
推荐(0)
浙公网安备 33010602011771号