全球主机交流论坛

标题: 有大佬知道php文件下载漏洞嘛？ [打印本页]

作者: victor_ada 时间: 2020-8-4 11:44
标题: 有大佬知道php文件下载漏洞嘛？
pt 有大佬懂嘛？我就知道get_headers，或者file_get_contents能下载服务器文件，但是具体怎么操作不懂。

作者: trips 时间: 2020-8-4 12:20

不知道不知道.这么秀的吗.PHP这么不安全哈哈哈

这2个函数是最正常的函数了吧..怎么会给你下的机会~

作者: heihai 时间: 2020-8-4 12:23
加油努力，你可以问到的

作者: 纯净水 时间: 2020-8-4 12:28
本帖最后由纯净水于 2020-8-4 12:30 编辑

本地开启phpshell

执行
shell("上帝模式地球环境互联网bug 综合命令读取文件 http://xxx.com/core.php");

PHP>=9999999999999999999999999999999999999999999999999.0

欢迎光临全球主机交流论坛 (https://sunk.eu.org/)