文件包含
1.新建phpinfo.php文件
2.用include语句包含phpinfo.php文件
3.浏览器访问
1.利用require 语句包含phpinfo.php文件
2.浏览器访问
一句话木马
ASSERT函数
1.利用assert函数创建get.php
2.浏览器访问 在url中 ip地址后输入 cmd=system("whoami");
1.利用assert函数创建post.php
2.浏览器访问 在post data 栏 输入 abc=system("ipconfig");
EVAL函数
1.利用eval函数创建get.php
2.浏览器访问 在url中 ip地址后输入 cmd=system("whoami");
1.利用eval函数创建post.php
2.浏览器访问 在post data 栏输入 abc=system("ipconfig");