会员
周边
众包
新闻
博问
闪存
赞助商
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
Afant1
About:安全研究员
Contact:
twitter
博客园
首页
新随笔
联系
订阅
管理
2018年11月20日
LCTF wp简单复现
摘要: 1、T4lk 1s ch34p,sh0w m3 the sh31l 代码如下: 1、上传恶意文件,反序列化的时候包含上传的文件,注意生成的avatar.gif不仅可以反序列化覆盖上传路径$file_path,也可以通过setStub向恶意文件中写入php代码,文件包含 ?m=upload&url=h
阅读全文
posted @ 2018-11-20 09:35 Afant1
阅读(524)
评论(0)
推荐(0)
编辑
公告