3 回答

Helenr
TA貢獻(xiàn)1780條經(jīng)驗(yàn) 獲得超4個(gè)贊
這就是個(gè)注入代碼,那個(gè)pack就是應(yīng)該注入的函數(shù),生成一個(gè)叫H的函數(shù),里面的參數(shù)是那個(gè)二進(jìn)制轉(zhuǎn)碼的,然后用戶就可以直接執(zhí)行他自己的函數(shù)了。

藍(lán)山帝景
TA貢獻(xiàn)1843條經(jīng)驗(yàn) 獲得超7個(gè)贊
是個(gè)可執(zhí)行函數(shù). 我猜的是 會(huì)把$_POST里的某些當(dāng)成PHP代碼來執(zhí)行.
就是說可以隨意在你的服務(wù)器執(zhí)行可執(zhí)行代碼.
- 3 回答
- 0 關(guān)注
- 457 瀏覽
添加回答
舉報(bào)
0/150
提交
取消