orinx
3 years ago @Edit 3 years ago
我都把 .php 改成 .jpg 他就可以執行了耶!src https://images.plurk.com/2dL0JOahi3iRMlITyZTVc2.jpg
latest #18
是不是講反了www
我可以把 .php 直接改成 .py 嗎
s2.
3 years ago
你又在哪台主機上放了webshell
立即下載
orinx
3 years ago
不是,很久沒有寫 code 了,不過我印象中有一個漏洞是 mine type 解析問題。你可上傳一張照片,在EXIF塞 <?php phpinfo();?>,然後用類似
ooo.jpg?php 之類的方式,就會讓明明是 .jpg 卻可以跑 php
orinx
3 years ago
sakura26eq: 至於網頁貝殼什麼的我才不知道呢 (yay)
orinx: 尼484都直接鑽人家後門
orinx
3 years ago
沒有,我只是穿布偶裝無害的一個靈魂而已 : 333333
orinx: 看來是直接在其他人的伺服器上植入漏洞
orinx
3 years ago
s8321414: 沒有,我現在都鑽人心的漏洞。直接收藏目標的心
orinx: 原來是社交工程的部份
黑黑(指)
orinx
3 years ago
我什麼都不知道,他自己就把信用卡掏出來買紀念品ㄌ(X)
什麼,原來是買紀念品,不是買點其他的什麼東西嗎
orinx
3 years ago
買外帶時數嗎?可以喔!(X)
無住生心 says
3 years ago
(p-hungry)
back to top