2022 年 4月随笔档案 - 无心看风景

一句话木马上传（webshell）

摘要：一句话木马是利用文件上传漏洞，往网站传入点上传一句话木马从而获取和控制整个网站目录。一句话木马代码：<?php @eval($_POST['CMD']); ?> 代码分析：@符号表示即使后面执行错误也不报错，eval（）函数表示将括号里的字符串当做代码来执行，$_POST['CMD']表示传一个参阅读全文

posted @ 2022-04-03 16:57 无心看风景阅读(3092) 评论(2) 推荐(0)

04 2022 档案

公告