会员
周边
众包
新闻
博问
闪存
赞助商
Chat2DB
所有博客
当前博客
我的博客
我的园子
账号设置
会员中心
简洁模式
...
退出登录
注册
登录
monster-hang
博客园
首页
新随笔
联系
订阅
管理
随笔 - 21
文章 - 0
评论 - 0
阅读 -
783
2024年12月2日
5-文件上传漏洞
摘要: 1、文件上传漏洞原理 1.1 一句话木马 <?php @eval($_POST['xu']); ?> 其中@表示忽略错误,eval()函数表示把传进去的字符串作为php代码执行 从http post里面拿到参数叫xu的value,然后作为代码去执行,并忽略错误 2、Webshell介绍 一句话木马、
阅读全文
posted @ 2024-12-02 18:49 xmh666
阅读(41)
评论(0)
推荐(0)
编辑
公告
昵称:
xmh666
园龄:
1年4个月
粉丝:
0
关注:
0
+加关注
<
2025年3月
>
日
一
二
三
四
五
六
23
24
25
26
27
28
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
1
2
3
4
5
搜索
常用链接
我的随笔
我的评论
我的参与
最新评论
我的标签
随笔分类
pwn(2)
渗透(18)
随笔档案
2025年3月(7)
2024年12月(5)
2024年11月(5)
2024年9月(1)
2024年8月(1)
2023年12月(2)
阅读排行榜
1. 2-SQL注入渗透与攻防(224)
2. 3-XSS渗透与防御(108)
3. 笔记(98)
4. 4-CSRF漏洞渗透与防御(51)
5. 你想有多pwn(44)
点击右上角即可分享