以asp为例,首先抓包,将Get转换为Post请求。 写一句话代码,标记变量,添加字典爆破即可。成功后会输出编写好的字符串。 拿到密码就可以用菜刀连接开始文件管理了。
aspx和php除代码需要更改其它流程相同。