摘要: 本文内容: IIS6.0解析漏洞 CGI解析漏洞 注意: 菜刀链接200,文件存在,但是菜刀链接不上,原因可能是一句话木马的语言类型不符合。 图片马:asp用sqp马,php用php马,他们之间是不能传,在做测试的时候,一个马连接不上,可以试试别的吗。 1,IIS6.0解析漏洞: IIS6.0解析漏 阅读全文
posted @ 2020-04-19 14:33 TheHIde 阅读(184) 评论(0) 推荐(0) 编辑
摘要: 本文内容: %00和00截断 绕过方法介绍 条件竞争 1,%00截断和00截断: 了解%00需要线连接一下0x00,0x00实际上是一个十六进制表示方法,实际上就是表示ASCII码值为0。 有些函数在处理这个字符的时候会把这个字符当做结束符,它们读取到这里就认为结束了。 注意:php5.4以下版本存 阅读全文
posted @ 2020-04-19 07:32 TheHIde 阅读(172) 评论(0) 推荐(0) 编辑