进入靶场只有一个文件上传界面，上传php一句话木马提示非法后缀。 尝试利用php后缀的多样性绕过，发现都被过滤掉了，先把php改成.jpg的图片，提示说有问号在内容中。 php后缀的多样性：php语言除了可以解析以php为后缀的文件，还可以解析php2，php3、php4、php5、php6、pht ...
分类：
其他好文 时间：
2020-02-09 11:49:19
阅读次数：
251
韩舒学姐（相当温柔）今天给我们讲解了文件上传漏洞，以及Anrwsord和Cknife等工具的使用。文件上传漏洞上传的文件不进行限制，有可能会被利用于上传可执行文件、脚本到服务器上，并且通过脚本文件可以获得执行服务器端命令的能力木马根据语言分类，有PHP、ASP、JSP、ASP.NET等不同语言下的木... ...
分类：
Web程序 时间：
2019-10-11 23:23:21
阅读次数：
264
一、基础类的一句话--功能仅限于验证漏洞了，实际中非常容易被查出出来： 二、编码的替换的类型： 三、其他类型： 四、下载类型： 五、无关键函数类型： 六、补充知识点： SQL写一句话（MySQL）： ...
分类：
数据库 时间：
2019-09-11 17:47:50
阅读次数：
180
一： 关于PHP的一句话木马： 显示结果： 二： 关于PHP的一句话木马： 当POST参数_的值为空时： 当不为空时： 三： 使用REQUEST方法： 显示结果： GET型： POST型： ...
分类：
Web程序 时间：
2019-07-02 09:14:20
阅读次数：
185
这次TCTF中一道题，给出了一个PHP一句话木马，设置了open_basedir，disable_functions包含所有执行系统命令的函数，然后目标是运行根目录下的/readflag，目标很明确，即绕过disable_functions和open_basedir，当然我还是一如既往的菜，整场比赛 ...
分类：
其他好文 时间：
2019-03-29 00:40:20
阅读次数：
217
利用mysql写入一句话木马 前提： root权限，知道了服务器的web的绝对路径 如果执行成功，生成D:\WWW\22.php，并写入 如果出现： 提示错误[Error Code] 1290 - The MySQL server is running with the --secure-file- ...
分类：
数据库 时间：
2019-02-25 18:58:54
阅读次数：
418
最近在研究PHP一句话后门，查阅了很多大佬的博客，并从中衍生出了一些可用的方法。 现总结如下： 方案一：回调函数 回调函数：Callback （即call then back 被主函数调用运算后会返回主函数），是指通过函数参数传递到其它代码的，某一块可执行代码的引用。 已被D盾查杀的函数： arra ...
分类：
Web程序 时间：
2019-01-26 10:58:29
阅读次数：
261
图片一句话制作教程 准备工具： c32(反汇编工具) 一张完好的图片 第一：打开c32工具 第二：将图片拖到工具打开，选择16进制打开 第三：找一句话在图片的末尾处粘贴（红框处粘贴），然后保存即可。 注意：通用的就是同时加asp、php的一句话即可。（此文章仅供技术交流！！！） ...
分类：
Web程序 时间：
2019-01-19 15:10:20
阅读次数：
697
eval 函数 eval() 函数把字符串按照 PHP 代码来计算 该字符串必须是合法的 PHP 代码，且必须以分号结尾 如果没有在代码字符串中调用 return 语句，则返回 NULL。如果代码中存在解析错误，则 eval() 函数返回 false eval 函数的一般用法 eval() 函数用于 ...
分类：
Web程序 时间：
2018-12-17 21:34:25
阅读次数：
2271
0×00 前言 大部分Webshell查杀工具都是基于关键字特征的,通常他们会维护一个关键字列表,以此遍历指定扩展名的文件来进行扫描,所以可能最先想到的是各种字符串变形,下面总结了一些小的方法,各种不足之前还请看官拍砖. 0×01 字符串上的舞蹈 一般标准的一句话Webshell是利用PHP的eva ...
分类：
Web程序 时间：
2018-11-20 15:05:37
阅读次数：
390
