怎么样执行伪图片中的代码
比如 index.php 中写了 file_pust_contenst('./1.txt','abcd');
然后把 index.php 改成 index.png
怎么让这个伪图片执行
This topic created in 3737 days ago, the information mentioned may be changed or developed.
 |
DingJZAug 12, 2016
1
输出 js, window.location.href...
|
 |
simpxAug 12, 2016
2
问题好笼统，我把.png 配置成用 php 解析，是不是也算一种办法？
|
 |
hellogbkAug 12, 2016
3
楼主要干坏事？
|
 |
aprikyblueAug 14, 2016 via Android
6
cli:
php path/to/index.php web: 配置成扔给 php 解释不就行了。。 |
 |
TinkAug 15, 2016 via iPhone
7
这和解析.php 是一样的呀！
|
 |
8
$file_content = file_get_contents(xxx.jpg);
xxx.jpg 内容 phpinfo(); eval($file_content); |
1 |
odooooAug 15, 2016
9
或者改文件解析配置，如果是老版本 Apache 带解析漏洞的那种，改文件名 index.php.png
|
 |
wweirAug 15, 2016 via Android
10
chmod+x
./pic.png |
Select Language