phpstudy2016 RCE漏洞验证

漏洞描述

PHPStudyRCE（Remote Code Execution），也称为phpstudy_backdoor漏洞，是指PHPStudy软件中存在的一个远程代码执行漏洞。

打开phpstudy2016，用bp自带的浏览器访问www目录下的phpinfo.php文件，访问后结果如下：
在这里插入图片描述

然后在bp中将抓到的数据包发送到repeater模块：

在这里插入图片描述

将system(‘ipconfig’);命令做base64编码：

system('ipconfig');
1

编码后

c3lzdGVtKCdpcGNvbmZpZycpOw==
1

相关阅读:
[carla入门教程]-1 安装carla环境
网络协议-语义、语法和时序
使用GDIView排查GDI对象泄漏导致的程序UI界面绘制异常问题
python四大数据类型——python筑基系列
SQL性能分析与优化
开源语言大模型的正确姿势
Synchronized与锁升级
VUE3+Cesium+Three项目构建
mysql 多表查询，多次使用inner join和left join混合查询时
【数据结构】二叉搜索树

原文地址：https://blog.csdn.net/m0_56578216/article/details/133131374