抓包
http://127.0.0.1/1.php?page=php://input
最后面加一句话木马
查源码,base64解码
使用zip协议需要指定绝对路径,使用相对路径会包含失败:同时将#编码为%23。先将要执行的PHP代码写好文件名为test.txt,将test.txt进行zip压缩,压缩文件名为test.zip,如果可以上传zip文件便直接上传,若不能便将test.zip重命名为test.jpg后再上传
假如有个文件test.txt,打包成zi压缩包,指定绝对路径(或使用相对路径)