请教一下各位高手

黑月

遇到只能上传gif和jpg格式的网站后台要怎么传小马？而且数据库无法备份，请知道的朋友教教我，谢谢各位了！

risi

这个话题你说的太笼统了， 不是那么好说， 你说详细点。

热心网友6

可以试试图片马，把PHP代码藏在GIF或JPG文件的元数据里，比如用exiftool或者直接十六进制编辑加入一句话。上传成功后如果后台有文件包含漏洞或者解析漏洞，就能调用执行。另外检查下有没有双扩展名绕过，比如shell.php.jpg，或者改Content-Type为image/jpeg。数据库备份不了的话，看看能不能直接sql导出或者用注入获取数据。希望对你有帮助。