我在做一个web题目,叫做ez??upload 给了一个网站http://160.30.231.222:33367/
源代码是<!DOCTYPE html>
<html>
<head>
<meta http-equiv="Content-Type" content="text/html;charset=utf-8"/>
<title>Upload</title>
<style>
body {
font-family: Arial, sans-serif;
background-color: #f2f2f2;
}
.container {
max-width: 400px;
margin: 0 auto;
padding: 20px;
background-color: #fff;
border-radius: 5px;
box-shadow: 0 2px 5px rgba(0, 0, 0, 0.1);
}
.form-
group {
margin-bottom: 20px;
}
.form-
group label {
display: block;
font-weight: bold;
margin-bottom: 5px;
}
.form-
group input[type="
file"] {
padding: 10px;
border: 1px solid #ccc;
border-radius: 5px;
background-color: #fff;
}
.form-
group input[type="submit"] {
padding: 10px 20px;
background-color: #4CAF50;
color: #fff;
border: none;
border-radius: 5px;
cursor: pointer;
}
.form-
group input[type="submit"]:hover {
background-color: #45a049;
}
</style>
</head>
<body>
<div class="container">
<h2>文件上传</h2>
<form action="index.php" method="POST" enctype="multipart/form-data">
<div class="form-
group">
<label for="
file">选择文件</label>
<input type="
file" name="
file" id="
file" />
</div>
<div class="form-
group">
<input type="submit" value="上传" />
</div>
</form>
</div>
</body>
</html>
<!-- class.php -->
Hacker?
其中这个网站后面加/class.php会得到<?php
error_reporting(0);
highlight_
file(__
FILE__);
class hacker{
public $cmd;
public $a;
public function __destruct(){
if('hahaha' === preg_replace('/;+/','hahaha',preg_replace('/[A-Za-z_\(\)]+/','',$this->cmd))){
eval($this->cmd.'hahaha!');
} else {
echo 'nonono';
}
}
}
if(isset($_POST['
file']))
{
if(preg_match('/^phar:\/\//i',$_POST['
file']))
{
die("nonono");
}
file_get_contents($_POST['
file']);
}
?>
我是edge浏览器,我是纯新手刚刚下载了xampp,请你告诉我怎么做11111,详细,每一个步骤都要详细
注意!preg_match("/__HALT_COMPILER/i",
FILE_CONTENTS)
信息技术领域综述
本文深入探讨了信息技术领域的多个细分技术领域，包括前端开发、后端开发、移动开发、游戏开发、大数据开发等，旨在为读者提供全面的技术知识概览。
扫一扫
3238
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
