将nginx复制到C盘根目录
cmd运行startup.bat
安装完成后访问
输入info.php
输入info.png
抓包使用00截断
可以看到phpinfo成功执行
在PHP的底层C语言里，%00代表着字符串结束，00截断可以用来绕过后端验证，后端验证的时候因为00截断认为文件是png文件，导致php文件成功执行
相关推荐
运维大师6 分钟前
【K8S 运维实战】03-网络模型实战CNIHuangjin007_13 分钟前
【Linux 系统篇(四)】权限详解(一)AOwhisky16 分钟前
Python 学习笔记（第十一期）——运维自动化（上·后篇）：进程级监控与子进程管理——psutil进阶老大白菜1 小时前
Omnigent（omni）使用说明程序员-李俞1 小时前
向量引擎接入自研 API 中转网关：鉴权、限流、熔断和审计日志复盘Zsy_0510031 小时前
【Linux】笔记01：基础命令网络与设备以及操作系统学习使用者2 小时前
生成树防环，Super-VLAN省IP，端口安全护网络砍材农夫2 小时前
运维|devops|nginx|基本配置拆解三8442 小时前
笔记：在同一个物理服务器上通过nginx的虚拟主机生成多个不同的web站点糖果店的幽灵2 小时前
【langgraph 从入门到精通graphApi 篇】Memory 与长期记忆