网络安全渗透

最近正在学习网络安全及渗透的知识，看到一个渗透工具–中国菜刀。经过在服务器上传一句话木马来获取服务器的文件系统，而后能够像shell同样操做服务器。靶机用的是OWASP Broken Web Applications ，用的语言是php。在发送请求该木马文本时，会执行php文本。文本以下：php <?php @eval($_POST['pass']);?>

>>阅读原文<<