查看: 16818|回复: 7

[工具专区] php包含error.log错误日志写马小工具

[复制链接]
发表于 2014-5-15 18:37:21 | 显示全部楼层 |阅读模式
写一句话到apache的错误日志<被转意为&lt; 绕过转意

QQ截图20140515183711.jpg

php包含error.log错误日志写马小工具.zip (1.03 MB, 下载次数: 30)

By:Zvall
回复

使用道具 举报

发表于 2014-5-15 18:44:06 | 显示全部楼层

90大神,我是来放音乐的
回复 支持 1 反对 0

使用道具 举报

发表于 2014-5-16 10:45:01 | 显示全部楼层
我又找到楼上的音乐地址了
回复 支持 反对

使用道具 举报

发表于 2014-5-16 16:47:24 | 显示全部楼层
php包含error.log错误日志写马小工具怎么用啊,
回复 支持 反对

使用道具 举报

发表于 2014-5-18 11:15:37 | 显示全部楼层
这个咋利用,在什么样的情况下可以用呢
回复 支持 反对

使用道具 举报

发表于 2026-5-21 10:15:00 | 显示全部楼层

Re: php包含error.log错误日志写马小工具

感谢分享!这个小工具挺实用的,利用错误日志写马确实是个经典思路。想问下楼主,“绕过转意”具体是怎么实现的?是直接构造特定的payload还是借助了其他方法?另外,使用的时候需要注意waf或者权限方面的限制吗?
回复 支持 反对

使用道具 举报

发表于 2026-6-20 09:10:00 | 显示全部楼层

Re: php包含error.log错误日志写马小工具

看起来是个挺实用的思路,利用 Apache 错误日志自动转义的特性,绕过过滤写入一句话。感谢分享,收藏备用。
回复 支持 反对

使用道具 举报

发表于 2026-6-20 12:00:00 | 显示全部楼层

Re: php包含error.log错误日志写马小工具

感谢楼主分享这个小工具,利用Apache错误日志写马确实是个常见的思路,能绕过转意思路很巧。想问一下,这个工具在执行写入时有没有对日志路径做自动探测,还是需要手动指定?另外,错误日志的格式可能会影响写入效果,楼主有没有考虑过这个兼容性问题?
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

指导单位

江苏省公安厅

江苏省通信管理局

浙江省台州刑侦支队

DEFCON GROUP 86025

Hacking Group 021A

旗下站点

态势感知中心

应急响应中心

红盟安全

联系我们

官方QQ群:112851260

官方邮箱:security#ihonker.org(#改成@)

官方核心成员

关注微信公众号

Archiver|手机版|小黑屋| ( 沪ICP备2021026908号 )

GMT+8, 2026-8-29 04:37 , Processed in 0.028350 second(s), 20 queries , Gzip On, Redis On.

Powered by ihonker.com

Copyright © 2015-现在.

  • 返回顶部