一次比赛的木马从分析到种马接着删马

点击上方蓝色字体，关注我们 参加完某某国赛，对比赛木马的分析与思考。从分析到利用接着删马。 首先我们拿到题目是个sql注入通过各种姿势获得了一串字符，utf-7解码，得到木马的链接地址，访问可以得到木马的源代码。如下 <?php show_source(__FILE__); $a= @$_REQUEST['a']; @eval("var_dump($$a);"); ?> 我们的目的很简单，利用题目

>>阅读原文<<