将nginx复制到C盘根目录
cmd运行startup.bat
安装完成后访问
输入info.php
输入info.png
抓包使用00截断
可以看到phpinfo成功执行
在PHP的底层C语言里，%00代表着字符串结束，00截断可以用来绕过后端验证，后端验证的时候因为00截断认为文件是png文件，导致php文件成功执行
相关推荐
乘云数字DATABUFF2 天前
5分钟部署开源APM Databuff：OpenTelemetry全链路追踪入门实战荣--4 天前
一键部署不是为了省时间 —— 它是把"买来的 PaaS"变成"自己的平台"的拐点江华森4 天前
动手实战学 Docker — 从零到集群编排完全指南Avan_菜菜5 天前
FRP 内网穿透完整实战：从 HTTP 映射到 HTTPS 自签代理SelectDB6 天前
Litefuse 开源并推出单进程轻量模式，25 秒就能跑起来的 Agent 可观测与评估平台zzzzzz3107 天前
9K Star 炸裂开源！这个 C 语言写的代码知识图谱，把 Linux 内核索引压缩到了 3 分钟XIAOHEZIcode7 天前
Linux系统鼠标偏移常见原因以及修复方案用户0328472220708 天前
如何搭建本地yum源(上)ping某9 天前
为什么 Nginx 明明监听了 80，转发后端时却用了 4xxxx 端口？大树8811 天前
金刚石散热越强，管路越先见顶