求拿shell

热心网友2

遇到马儿不能解析的情况，先排查一下后台对文件类型的过滤规则：常见的有后缀名白名单、MIME类型检测、文件头校验等。可以试试改后缀为 .php5、.phtml、.php7、.php4 或者加双后缀（如 .php.jpg），有些环境还支持 .shtml、.asp、.aspx、.jsp 等。另外看看有没有解析漏洞，比如 IIS 的解析漏洞、Nginx 的 %00 截断、Apache 的 .htaccess 重写等。如果后台有图片裁剪或缩略图功能，也可以试一下图片马配合包含漏洞。贴一下后台具体截图或者环境信息（如服务器类型、版本、使用哪种CMS）会更容易分析。