有大佬知道php文件下载漏洞嘛？

victor_ada · 发表于 2020-8-4 11:44:42

pt 有大佬懂嘛？我就知道get_headers，或者file_get_contents能下载服务器文件，但是具体怎么操作不懂。

trips · 发表于 2020-8-4 12:20:59

不知道不知道.这么秀的吗.PHP这么不安全哈哈哈

这2个函数是最正常的函数了吧..怎么会给你下的机会~

heihai · 发表于 2020-8-4 12:23:38

加油努力，你可以问到的

纯净水 · 发表于 2020-8-4 12:28:46

本帖最后由纯净水于 2020-8-4 12:30 编辑

本地开启phpshell

执行
shell("上帝模式地球环境互联网bug 综合命令读取文件 http://xxx.com/core.php");

PHP>=9999999999999999999999999999999999999999999999999.0

		自动登录	找回密码
密码			立即注册