随笔分类 - upfile

发表于 2020-05-13 19:36阅读：1110评论：0推荐：0

摘要：记录一下文件上传的常见姿势，更全面的可以做upload-labs。实验环境：win2003 phpstudy 实验平台：upfile 一、准备上传的一句话木马 eval函数将接受的字符串当做代码执行二、实验步骤 2.1 无防护上传可以直接上传一句话木马文件可以看到已经成功上传，并返回了相关信息。可以使用菜刀连接实际上权限已经有很多，但是也可以用... 阅读全文 »

posted @ 2020-05-13 19:36 N0r4h 阅读(1110) 评论(0) 推荐(0) 编辑