墨者學院 - WebShell文件上傳漏洞分析溯源(第1題)

先看題目 本題的考點:PHP上傳繞過擴展名的方法 一句話「php、php3、php4、php5、phtml、pht等都可以都可以被當做php文件執行」 所以上傳2.php3的文件 菜刀連接即可獲取key值
相關文章
相關標籤/搜索