随笔分类 - 实战总结

文件包含奇淫技巧

摘要：D:\phpStudy2018\PHPTutorial\Apache\logs\access.log是 Apache 服务器用于记录客户端对服务器资源访问情况的日志文件，但网站存在包含漏洞时，写入一句话木马能被存放到日志文件中 payload：http://192.168.1.117/upload- 阅读全文

posted @ 2025-01-20 18:09 Ad1ey 阅读(24) 评论(0) 推荐(0)

upload-labs通关笔记

摘要：第一关：通过窗口判断为js 解决办法：1.禁用js 2.删除cheakfile函数第二关：content-type验证解决办法：抓包content-type修改成image/jpeg 第三关：正常情况，单独安装apache+php+mysql就会PHP所有格式都会解析，但phpstudy为了安阅读全文

posted @ 2025-01-18 02:25 Ad1ey 阅读(405) 评论(0) 推荐(0)