2007 年 6月 7 日随笔档案 - %5C

2007年6月7日

摘要： http://www.exp.com/index.php这样的GET请求，将一句话木马写入web日志，然后利用文件包含漏洞包含日志得到WEBSHELL，如milw0rm上的这个EXP：http://www.milw0rm.com/exploits/4029不过很遗憾，这类情况只能在short_open_tag=on的情况下才能有效，当short_open_tag=off时，PHP将不支持这样的短语... 阅读全文

posted @ 2007-06-07 11:51 %5C 阅读(480) 评论(0) 推荐(0) 编辑

脚本漏洞不完全挖掘脚本

摘要： ";echo "Editor By:Ivory AT 77169.com";echo "";echo "";echo "=========================================================================";foreach($script_array as $value) {$fuckurl=$baseurl.$value;$temp=... 阅读全文

posted @ 2007-06-07 11:43 %5C 阅读(436) 评论(0) 推荐(0) 编辑