将nginx复制到C盘根目录
cmd运行startup.bat
安装完成后访问
输入info.php
输入info.png
抓包使用00截断
可以看到phpinfo成功执行
在PHP的底层C语言里，%00代表着字符串结束，00截断可以用来绕过后端验证，后端验证的时候因为00截断认为文件是png文件，导致php文件成功执行
相关推荐
Madison-No77 小时前
搭建项目测试环境吴声子夜歌7 小时前
Shell编程实例——编写安全的shell脚本（二）悠悠121388 小时前
微服务通信别只看性能：REST 与 gRPC 的 6 个选型判断和一次 502 故障复盘云老大-阿里云国际站代理商9 小时前
华为云国际站服务代理商：NAT网关怎么配？多台ECS共用公网IP要注意什么zx_7414848110 小时前
【Linux入门】Shell 函数、正则表达式与文本处理：cut 与 awkZenova EdgeOS10 小时前
Linux dmesg 工业边缘实战：内核日志过滤、持久化与故障定位wdfk_prog11 小时前
ROS教程08：从 TransportTCP::connect() 追到 TCPROS Connection Header、序列化与 Socket 数据传输做运维的阿瑞11 小时前
Python 标准库汇总：分类速览与常用模块清单浅念-12 小时前
Redis基础详解：单线程模型、String与Hash数据结构日常筹谋记12 小时前
自动化仓储安全防护工况评估：明治传感器AS-33C技术适配性分析