文件包含漏洞——配合文件上传漏洞

我们两清 提交于 2020-01-23 01:12:52

第一步:打开目标网站
在这里插入图片描述
第二步:上传一个一句话木马图片
在这里插入图片描述
选择一句话木马图片
在这里插入图片描述
上传成功之后,显示出图片的位置
在这里插入图片描述
访问一下图片看是否上传成功,发现成功上传
在这里插入图片描述
第三步:结合文件包含漏洞访问一句话木马图片,发现p.png一被当成php文件解析,如下图所示
在这里插入图片描述
第四步:中国菜刀连接
在这里插入图片描述
添加成功之后,双击进入目标网站
在这里插入图片描述

标签
易学教程内所有资源均来自网络或用户发布的内容,如有违反法律规定的内容欢迎反馈
该文章没有解决你所遇到的问题?点击提问,说说你的问题,让更多的人一起探讨吧!