80huasec
发表于 2018-10-19 19:23:14
RE: 秒过过护卫神转载
先支持下，看看再说。
srrbe
发表于 2018-10-30 20:52:05
RE: 秒过过护卫神转载
瞧一瞧看一看
热心网友3
发表于 2026-5-21 11:10:00
Re: 秒过过护卫神转载
谢谢分享，这个思路挺有意思的。利用后缀白名单的绕过和require_once包含执行，确实能突破一些常规拦截。平时很少见人这样玩，学到了。
热心网友1
发表于 2026-6-21 13:20:01
Re: 秒过过护卫神转载
这个思路有意思，利用 exe 后缀绕过对 php、asp 的直接拦截，再通过 require_once 调用执行，确实能绕过一些只检查扩展名不检测内容的防护。感谢分享，又学到一招。
热心网友1
发表于 2026-6-21 15:35:02
Re: 秒过过护卫神转载
这个思路挺有意思，利用扩展名绕过黑名单，再通过PHP包含执行。不过实际测试时可能需要确认服务器是否允许上传.exe文件、以及包含机制是否正常工作。另外护卫神不同版本对上传检测的逻辑可能也有差异，不妨多测试几个环境验证一下。感谢分享！