中国菜刀执行过程-创新互联

对于玩***的人来说  一句话 中国菜刀 肯定不陌生  那么菜刀到底是怎么样判断他的密码呢? 如何列目录的呢?  我们一一来进行科普下。

创新互联公司是一家专注于网站建设、成都网站建设与策划设计,滴道网站建设哪家好?创新互联公司做网站,专注于网站建设十年,网设计领域的专业建站公司;建站业务涵盖:滴道等地区。滴道做网站价格咨询:13518219792

 一句话:

这是php的一句话密码。不懂的人来说  这怎么样是***呢? 这明明是正常的php语法。别着急,慢慢讲解。

上面的一句话是服务端 也就是说  他等待post提交变量名fuck的数据

现在是逆向思维 我们先用正向思维去看

name:


www.a.com/a.php

Welcome .

这个代码 你们肯定都熟悉  post提交变量名为fuck的数据给a.php  之后输出

那菜刀就是你先把接受端上传到服务器  之后我们自己提交数据给接收端

例:

那么提交的时候肯定是post提交数据 之后执行的相应的代码,比如说列目录?写文件?等等 fuck=.......代码  接收端接受到之后eval执行  执行之后会出现相应值。那么菜刀再去读取。

至于密码这里 我这样解释了 相信大家也看的清楚了 为何还有密码这个说法。 因为接收端的fuck,你输入123的变量去提交 接受端不认识123变量是什么 那里来的,所以就无法执行。

菜刀通讯加密使用base64

另外有需要云服务器可以了解下创新互联scvps.cn,海内外云服务器15元起步,三天无理由+7*72小时售后在线,公司持有idc许可证,提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案,具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势,专为企业上云打造定制,能够满足用户丰富、多元化的应用场景需求。


分享标题:中国菜刀执行过程-创新互联
网页链接:http://myzitong.com/article/dhpoip.html