web滲透測試（上傳漏洞）

一句話木馬—— 一句話木馬短小精悍，而且功能強大，隱蔽性非常好，在入侵中扮演着強大的作用。 黑客在註冊信息的電子郵箱或者個人主頁等插入類似如下代碼： <%execute request(「value」)%> 其中value是值，所以你可以更改自己的值，前面的request就是獲取這個值 <%eval request(「value」)%>（現在比較常見，而且字符少，對錶單字數有限制的地方特別有用）。

>>阅读原文<<