将nginx复制到C盘根目录
cmd运行startup.bat
安装完成后访问
输入info.php
输入info.png
抓包使用00截断
可以看到phpinfo成功执行
在PHP的底层C语言里，%00代表着字符串结束，00截断可以用来绕过后端验证，后端验证的时候因为00截断认为文件是png文件，导致php文件成功执行
相关推荐
Csvn2 小时前
安装、升级与目录结构修己xj6 小时前
服务器无法解析域名？一次 DNS 配置缺失的排查与修复爱吃奥利奥_wen9 小时前
SQL Server 基础语法详解：从建库建表到约束与增删改查xbzb11 小时前
自定义 yum 软件源：Linux 上 createrepo，Windows 上纯 Python 也能造Android系统攻城狮11 小时前
Linux FFmpeg深度解析之avio_open调用流程与实战(三十八)瑞克-桑切斯12 小时前
ERP 企业生产管理系统部署手册江屿风13 小时前
【Git-组件】【Git入门：从文档灾难到版本掌控】流食般投喂我不会起名字32213 小时前
K8s 节点磁盘打满导致 Pod 被驱逐：4 类占用与回收顺序雪落漂泊13 小时前
Linux进程（五）：进程地址空间篇瑞克-桑切斯14 小时前
docker mail商城