中国网络渗透测试联盟

标题: 做众测一则之代码注入 [打印本页]

作者: admin 时间: 2018-1-24 20:01
标题: 做众测一则之代码注入
在前台上传图片处上传图片抓包，然后修改filename为：1.png'xor(phpinfo())or'，成功执行phpinfo()。

欢迎光临中国网络渗透测试联盟 (https://cobjon.com/)