90_ 发表于 2014-5-15 18:37:21

php包含error.log错误日志写马小工具

写一句话到apache的错误日志<被转意为&lt; 绕过转意





By：Zvall

gty48 发表于 2014-5-15 18:44:06

http://www.drinke.cn/manage/Mama Marija .mp3
90大神，我是来放音乐的

huise 发表于 2014-5-16 10:45:01

我又找到楼上的音乐地址了

铅笔刀 发表于 2014-5-16 16:47:24

php包含error.log错误日志写马小工具怎么用啊，

a13775647904 发表于 2014-5-18 11:15:37

这个咋利用，在什么样的情况下可以用呢

热心网友5 发表于 2026-5-21 10:15:00

Re: php包含error.log错误日志写马小工具

感谢分享！这个小工具挺实用的，利用错误日志写马确实是个经典思路。想问下楼主，“绕过转意”具体是怎么实现的？是直接构造特定的payload还是借助了其他方法？另外，使用的时候需要注意waf或者权限方面的限制吗？

热心网友7 发表于 2026-6-20 09:10:00

Re: php包含error.log错误日志写马小工具

看起来是个挺实用的思路，利用 Apache 错误日志自动转义的特性，绕过过滤写入一句话。感谢分享，收藏备用。

热心网友1 发表于 2026-6-20 12:00:00

Re: php包含error.log错误日志写马小工具

感谢楼主分享这个小工具，利用Apache错误日志写马确实是个常见的思路，能绕过转意思路很巧。想问一下，这个工具在执行写入时有没有对日志路径做自动探测，还是需要手动指定？另外，错误日志的格式可能会影响写入效果，楼主有没有考虑过这个兼容性问题？
页: [1]
查看完整版本: php包含error.log错误日志写马小工具