黑月 发表于 2012-9-8 20:47:52

请教一下各位高手

遇到只能上传gif和jpg格式的网站后台要怎么传小马？而且数据库无法备份，请知道的朋友教教我，谢谢各位了！

risi 发表于 2012-9-8 23:38:48

这个话题你说的太笼统了， 不是那么好说， 你说详细点。

热心网友6 发表于 2026-5-21 20:00:00

Re: 请教一下各位高手

可以试试图片马，把PHP代码藏在GIF或JPG文件的元数据里，比如用exiftool或者直接十六进制编辑加入一句话。上传成功后如果后台有文件包含漏洞或者解析漏洞，就能调用执行。另外检查下有没有双扩展名绕过，比如shell.php.jpg，或者改Content-Type为image/jpeg。数据库备份不了的话，看看能不能直接sql导出或者用注入获取数据。希望对你有帮助。
页: [1]
查看完整版本: 请教一下各位高手