2026年11月2日 · 今日 0 帖 · 会员 6.1万 · 主题 17.4万
登录 · 注册 · 游客,欢迎随便逛逛
返回版块
只看作者:洞房 查看全部
1000
Lv9有为九子能等级图标
勋章勋章勋章勋章勋章
帖子
9.3万
回复
2,089
积分
60.3万
注册
2006-12-06
[计算机网络]

针对初学php童鞋-文件上传攻击

[复制链接]
查看 480 回复 0
楼主 发表于 | 查看全部
36 人收藏

balck.php <?php> //设置上传文件的文件夹 $$uploaddir=”C:/APPServ/www/Black/image/”; // if (isset($$_FILES[’flel’])) $$uploadfile=$$uploaddir . $$_FILES[’file’][’name’]; move_upload_file($$_FILELS[’file][’tmp_name’],$$uploadfile); ?> - <body> <form action=”upload.php”merhod=”post”enctype=”multipart/form-data” name=”form1″> <input type=”file”name=”file1″/><br/> <input type=“submit”value=”上传文件”/> <input type=”hidden” name=”MAX_FILE_SIZE”value=”4096″/> </form> </body> 由于 装上系统后一激动 ,把bt5 的盘 删掉一个,系统崩溃了 ,没有环境 也没办法测试…抱歉! 所以 直接看代码吧 : 1.php <?php echo”90sac”; ?> 上传该脚本 http://localhost//Black/image/i.php打开 ,其实只是一个思路,脚本的攻击性 和思路自己构思把 虽然目前有上传的站点也不是太多 ,但是 我们小白一起了解了解最最基本的原理总是好的 呵呵….

登录回复

登录后可以回复这个帖子。旧账号可使用原密码登录。

登录 注册新号
← 返回版块