pikachu—exec“eval“

这是原画面

然后呢?

我们知道会传入到后台rce_eval.php来处理然后通过

eval()是啥?

在eval括号里面可以执行外来机器的命令

然后我们通过php的一个内置的命令

我们通过phpinfo();

这是输入后的结果

相关推荐
瘾大侠2 小时前
OSCP+ 100分 7小时考试心得分享
安全·web安全·网络安全
lingggggaaaa3 小时前
PHP模型开发篇&MVC层&动态调试未授权&脆弱鉴权&未引用&错误逻辑
开发语言·安全·web安全·网络安全·php·mvc·代码审计
@insist1234 小时前
网络工程师-网络安全核心加密技术体系:对称 / 非对称加密、数字签名与证书全解析
网络·安全·web安全·网络工程师·软考·软件水平考试
Andya_net4 小时前
网络安全 | 如何通过CDN和WAF联动实现加速和安全双协同的网站防护体系
安全·web安全
qq_260241234 小时前
将盾CDN:网络安全情报共享的实践与挑战
网络·安全·web安全
悟道子HD20 小时前
SRC漏洞挖掘——2.SQL注入漏洞实战详解
sql·web安全·网络安全·渗透测试·sql注入·sqlmap·暴力破解
汤愈韬21 小时前
网络安全之网络基础知识_2
网络协议·安全·web安全
zjeweler1 天前
网安护网面试-2-国誉护网面试
web安全·网络安全·面试·职场和发展·护网行动·护网面试
xian_wwq1 天前
【学习笔记】GB/T 20986-2023 详解,10 类网络安全事件分类
笔记·学习·web安全
程序员晓晓1 天前
【网络安全零基础入门】应急响应之服务器入侵排查,小白零基础入门到精通教程
服务器·web安全·计算机·网络安全·渗透测试·黑客技术·网安应急响应