而且只有触发报错的时候才会写入部分日志信息，如下：
观察日志信息，与及分析代码，可控有蓝色框的请求IP地址，红色圆圈的请求方法，与及后面的host和请求uri
对应代码：
method：
host:
uri:
可以发现可用的选择还挺多的：
method可以用X-HTTP-METHOD-OVERRIDE头，host可以用：X-REAL-HOST，uri 可以用：X-REWRITE-URL
X-REAL-HOST: <?php phpinfo();?> X-REWRITE-URL: <?php phpinfo();?> X-HTTP-METHOD-OVERRIDE: <?php phpinfo();?>
一一对应：
有一点需要注意(看上图），用method头会换成大写，PHP马写进去之后解析可能会出问题，所以建议还是用host和url的两个头
实战场景：Fastadmin 普通用户可以登陆，有模版渲染漏洞，没有开app_debug，无法修改头像，用模版渲染日志文件getshell
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 [email protected] 举报，一经查实，本站将立刻删除。