m0_64180167的博客

首先我们发送存在session的包的时候 会在session存储位置保存着session文件。如果存在phpinfo界面 我们通过对phpinfo不断发送垃圾包 其中的内容中包含着木马。如果对用户会话进行base64加密 那么我们只需要 构造 4个字符一组的方式 解密即可。但是我们盲注需要通过python 所以这里也介绍一下python的库。这里的注入闭合 文章里面写的比较详细了 大家去看就可以了。这里也推荐大家去看上面文章 写的详细 这里只是简单的记录。并且通过linux和win的命名规则存储。

学了半天 想了还是需要进行个总结。