自从以前暴了TEST.HTML的上传0day以后，好多站长们多把TEST.HTML给删了。可是上传的文件没删。这样的话可以自己在构造一个。下面是俺收集的。把以下代码保存成TEST.HTML就行了。然后修改里面的上传文件。<!-- * FCKedito...
网站首页 > Nmap Security Scanner 7.0 第361页
这个绝对是大0day哦。非常给力。测试了几个大站。全OK。哈哈。跟上一次那个漏洞有的一比哦。Ngnix在遇到%00空字节时与后端FastCGI处理不一致，导致可以在图片中嵌入PHP代码然后通过访问tmdsb.jpg%00.php来执行其中的代码。影响版本：...
