php预约系统源码,开发，php酒店预订系统源码

　　原理php预约系统源码,开发：向目标站点提交错误信息, Apache会将错误信息写入日志。通过本地文件包含漏洞php预约系统源码,开发，包含Apache日志php预约系统源码,开发，即可获得webshell。

　　一、 测试文件包含

　　创建文件包含漏洞网页，进入文件包含测试界面。

　　在URL中提交GET参数“?ajest=test.php”，即可进行文件包含测试，查看结果的显示。

　　二、 提交错误信息请求

　　利用telnet命令“telnet 192.168.1.3 80”，输入快捷键“CTRL j”，打开telnet回显。输入回车，进入编辑模式。

　　输入错误请求的代码

　　GET / HTTP/1.1

　　HOST: 192.168.1.3

　　向服务器提交HTTP请求，以get方式请求服务器主目录下的文件。

　　回车，即可向服务器提交HTTP请求包，实际上这个请求会造成错误，但是Apache会将这个错误的请求记录到日志当中。得到服务器的回显就说明请求完成。

　　三、 包含Apache错误信息

　　在第一张图的页面中，提交Apache日志的绝对路径(C:wam plogsaccess.log )将Apache的日志包含进来，同时php预约系统源码,开发我们提交的错误信息，会被以PHP代码的形式解析。

　　如果将提交的错误信息换成php的一句话木马，通过文件包含即可获得shell.

　　php预约系统源码,开发你会喜欢

上一篇： 医疗系统软件有哪些，医院三大软件系统

下一篇： 医疗竞价网络预约什么意思，医疗竞价是做什么的