首先介紹下php的各種標簽: 1): demo: 這個標簽現在程序大多都是使用的這種標簽!大家都不陌生了,這里就不多介紹了! 2): 這種標簽是在以前很普遍的一種用法php 老版本開發的cms大多都是用的它, 大多程序員都是很熟悉的!我們把這種標簽稱為短語標簽! 3): demo: 這個標簽是今天的重點,大多都不熟悉的!而且程序員在網站后臺過濾插一句話 的時候往往都是以 “” 這兩個關鍵字進行替換或過濾的!所以這種標簽在后臺插馬 的時候用處還是很大的!PS:就是應為使用量不大,就不重視!這樣能行嗎? 實戰:114啦導航準備我們的一句話代碼:利用script的標簽代碼: 首先后臺我跟晴天那家伙已經看完了。他自己的方法也沒拿下shell模版目錄權限是只讀!你們懂的! 這里的方法就是利用緩存拿shell.這個方法是以前公布出來的。作者具體就不知道是誰了(轉載亂了) –官方以及把這里修補了,但是修補方法很馬虎!就是我之前說的過濾關鍵字只有 所以這里我們可以利用 我們準備好的script格式的php一句話代碼插入! 名站首行: HTML內輸入一句話,提交后一句話木馬位于admin/data/cache/cache_mztop.php 名站輪播: 站點網址后輸入一句話,提交后一句話木馬位于admin/data/cache/cache_famous_loop.php 名站切換: ifreme網址后輸入一句話,提交后一句話木馬位于admin/data/cache/cache_famous_tab.php 首頁實用工具: 工具網址后輸入一句話,提交后一句話木馬位于admin/data/cache/cache_index_tool.php 本文來源于:半坑土農民'S Blog |
免責聲明:本站部分文章和圖片均來自用戶投稿和網絡收集,旨在傳播知識,文章和圖片版權歸原作者及原出處所有,僅供學習與參考,請勿用于商業用途,如果損害了您的權利,請聯系我們及時修正或刪除。謝謝!
始終以前瞻性的眼光聚焦站長、創業、互聯網等領域,為您提供最新最全的互聯網資訊,幫助站長轉型升級,為互聯網創業者提供更加優質的創業信息和品牌營銷服務,與站長一起進步!讓互聯網創業者不再孤獨!
掃一掃,關注站長網微信