将nginx复制到C盘根目录
cmd运行startup.bat
安装完成后访问
输入info.php
输入info.png
抓包使用00截断
可以看到phpinfo成功执行
在PHP的底层C语言里，%00代表着字符串结束，00截断可以用来绕过后端验证，后端验证的时候因为00截断认为文件是png文件，导致php文件成功执行
相关推荐
MayZork16 分钟前
Windows 与 Linux 下 vcpkg 的安装部署指南yyuuuzz18 分钟前
记一次 VPS 性能排查:共享 CPU 突发额度导致的限流冰雪青松23 分钟前
Ubuntu 运维命令大全：从入门到精通的实战参考手册前端 贾公子38 分钟前
第09章：上下文与记忆 （2）CDN3601 小时前
节点智能调度实操：解决出海区域访问快慢不均、节点拥堵、跨洋延迟高，CDN 全网择优落地方案roman_日积跬步-终至千里1 小时前
【数据治理（6）】DataOps 不是调度工具，而是让数据产品长期可信的运行机制白清羽2 小时前
7.3系统安装dockerDovis(誓平步青云）2 小时前
折叠屏悬停看视频，上半屏和下半屏应该各做什么翼龙云_cloud3 小时前
阿里云国际渠道代理商：如何在ECS上部署Flask应用？GGG7663 小时前
Python 运维自动化：psutil+IPy 系统与网络信息采集深度实战