常见利用点:RCE,任意文件include,任意文件读,任意php代码执行

PHP中的RCE

eval(str):将字符串st

BurpSuite使用:发包重放

burp可以在本地搭建代理,拦下请求包,进行修改并重发

可以使用burp的repeat模块反

1.ezphp 初步审计，发现分POST和GET两种方式处理数据。 POST部分允许上传图片文件，可以获得文件路径。 GET部分如 …

基础知识

1.数据库结构

数据库-数据表-字段-数据

DB-Tables-Colomns-Data

1. 购买云服务器+域名 安装镜像ALinux3，基于Centos 远程连接 2. 搭建LNMP LNMP : Linux+Ngi …