【pikachu】上传漏洞与本地文件包含结合实验

1、写一个php脚本：用于生成一个可变动调用的‘一句话木马’： 2、将php脚本（1.php）和图片(kb.png)结合，隐藏在图片中(kb1.png)： 3、利用上传漏洞图片，上传成功： 4、利用文件包含漏洞执行（kb1.png）图片中的php脚本，生成一个可变动调用的‘一句话木马’： 5、运行一句话木马（yijuhua.php）,命令变量x（例子x=ipconfig）:

>>阅读原文<<