随笔 - 36  文章 - 0  评论 - 0  阅读 - 1431

随笔分类 -  实战总结

文件包含奇淫技巧
摘要:D:\phpStudy2018\PHPTutorial\Apache\logs\access.log是 Apache 服务器用于记录客户端对服务器资源访问情况的日志文件,但网站存在包含漏洞时,写入一句话木马能被存放到日志文件中 payload:http://192.168.1.117/upload- 阅读全文
posted @ 2025-01-20 18:09 Ad1ey 阅读(2) 评论(0) 推荐(0) 编辑
upload-labs通关笔记
摘要:第一关: 通过窗口判断为js 解决办法:1.禁用js 2.删除cheakfile函数 第二关:content-type验证 解决办法:抓包content-type修改成image/jpeg 第三关:正常情况,单独安装apache+php+mysql就会PHP所有格式都会解析,但phpstudy为了安 阅读全文
posted @ 2025-01-18 02:25 Ad1ey 阅读(9) 评论(0) 推荐(0) 编辑

< 2025年3月 >
23 24 25 26 27 28 1
2 3 4 5 6 7 8
9 10 11 12 13 14 15
16 17 18 19 20 21 22
23 24 25 26 27 28 29
30 31 1 2 3 4 5

点击右上角即可分享
微信分享提示