qq_53867980的博客

原创 文件上传漏洞

文件上传漏洞的一些小点：一句话木马：“一句话木马”服务端（本地储存的脚本木马文件）就是我们要用来将恶意代码上传到服务器的网站中执行权限，该语句出发后，接收入侵者通过客户端提交的数据，执行并完成相应的操作。服务器的代码内容为**<?php eva($_POST[fox])?>**其中fox可以自己修改“一句话木马”客户端（远程服务器上被插入一句话的可执行文件）用来向服务端提交控制数据的，提交的数据通过服务端构成完整的功能语句并执行，也就是生成我们所需要的木马文件种类：asp php