针对初学php童鞋-文件上传攻击

2012/1/19 12:24:00 人气 505 计算机网络论坛

balck.php <?php> //设置上传文件的文件夹 $$uploaddir=”C:/APPServ/www/Black/image/”; // if (isset($$_FILES[’flel’])) $$uploadfile=$$uploaddir . $$_FILES[’file’][’name’]; move_upload_file($$_FILELS[’file][’tmp_name’],$$uploadfile); ?> - <body> <form action=”upload.php”merhod=”post”enctype=”multipart/form-data” name=”form1″> <input type=”file”name=”file1″/><br/> <input type=“submit”value=”上传文件”/> <input type=”hidden” name=”MAX_FILE_SIZE”value=”4096″/> </form> </body> 由于装上系统后一激动，把bt5 的盘删掉一个，系统崩溃了，没有环境也没办法测试…抱歉! 所以直接看代码吧： 1.php <?php echo”90sac”； ?> 上传该脚本 http://localhost//Black/image/i.php打开，其实只是一个思路，脚本的攻击性和思路自己构思把虽然目前有上传的站点也不是太多，但是我们小白一起了解了解最最基本的原理总是好的呵呵….