访问上传的shell件,可上传成功了,但system危险函数被禁使了,所以上传其它的 ,这次上传个只具有件上传点的件。
?
问题来了,poc中的payload是公开的,但是怎么构造的呢?...,问题评论下有答案,试了下是可以的。...接下来就把的件传上去,试下,失败了,竟然失败了,此处有个坑,上传的件中不能单引号,有单引号会上传失败,这个问题困扰我好时间,在伙伴提示下我先上传收集的句话(为什么成功了?...然后浏览器直接发送带单引号的payload,发送过去,可以看到已经有报错了
?
去看下志件
?...找到内容后终于知道了原因,这个框架会执这么句话,在这句话中我们写的内容有单引号,外有个单引号,所以php解析错误了。
?
终于知道原因了,修改poc,这个插件终于写好了,完美,收
?