天河网站建设策划,陕西省建设工程信息网官网,桓台网站建设公司,设计网站专业打开环境 随便登录注册一下
进入到了profile.php 其他没有什么页面#xff0c;只能更换头像上传文件#xff0c;所以猜测是文件上传漏洞
上传一句话木马看看
?php eval($_POST[a]);?回显
搜索一下 添加文件头GIF89a。上传php文件
查看页面源代码#xff0c;看…打开环境 随便登录注册一下
进入到了profile.php 其他没有什么页面只能更换头像上传文件所以猜测是文件上传漏洞
上传一句话木马看看
?php eval($_POST[a]);?回显
搜索一下 添加文件头GIF89a。上传php文件
查看页面源代码看到上传的php的文件 蚁剑连接
