将nginx复制到C盘根目录
cmd运行startup.bat
安装完成后访问
输入info.php
输入info.png
抓包使用00截断
可以看到phpinfo成功执行
在PHP的底层C语言里，%00代表着字符串结束，00截断可以用来绕过后端验证，后端验证的时候因为00截断认为文件是png文件，导致php文件成功执行
相关推荐
像风一样自由20205 小时前
52.Docker部署大模型应用从本地开发到服务化运行sxgzzn5 小时前
如何利用电缆故障定位在线监测系统提升供电安全？mengchanmian6 小时前
VSFTP 服务器搭建(Centos)别动我齐刘海7 小时前
Linux 系统调试学习1不像程序员的程序媛9 小时前
linux常见文本操作命令wangbing11259 小时前
开发指南149-IotDB-常用命令Dovis(誓平步青云）9 小时前
常用命令藏得太深？怎么做一个快捷命令坞志栋智能9 小时前
运维超自动化的知识管理与传承蜗牛互联网10 小时前
Python Agent工具调用的白名单、参数校验与审批门禁jack1868910 小时前
OpenClaw 数据采集与自动化应用场景指南