phpstudy2016 RCE漏洞验证

漏洞描述

PHPStudyRCE（Remote Code Execution），也称为phpstudy_backdoor漏洞，是指PHPStudy软件中存在的一个远程代码执行漏洞。

打开phpstudy2016，用bp自带的浏览器访问www目录下的phpinfo.php文件，访问后结果如下：
在这里插入图片描述

然后在bp中将抓到的数据包发送到repeater模块：

在这里插入图片描述

将system(‘ipconfig’);命令做base64编码：

system('ipconfig');
1

编码后

c3lzdGVtKCdpcGNvbmZpZycpOw==
1

相关阅读:
基于Simulink与GUI界面相结合的单相全桥整流、三相桥式整流、单相桥式半空整流、单相桥式不可控整流电路的仿真研究
Prompt learning 教学[技巧篇]：通过增加示例、引导词、特殊符号指令等方式让chatgpt输出更好的答案
Python语法之条件语句（很详细）
Redis基本数据类型：List
每日面试题和算法
debian9换源存在的问题
Shell-基础（一）：Shell解释器、Shell脚本
快速上手Apache POI
使用搭载骁龙 8 Gen 3 的安卓手机运行 AI 大模型
电力系统机组组合优化调度（IEEE14节点、IEEE30节点、IEEE118节点）（Matlab代码实现）

原文地址：https://blog.csdn.net/m0_56578216/article/details/133131374