天水麒麟儿_

今天在BUUctf上做了此题，正好想找机会加深一下对phar相关知识的理解， 一打开是个登陆界面，简单试了下好像没法注入，而且可以注册，并不一定要强行登录什么，不妨注册一下，...

Smi1e_

常见的术语： 肉鸡：被植入木马的电脑或者是服务器等联网设备。软件木马：远控软件的被控端（exe文件）脚本木马：脚本语言编写的被控端（asp、php...）拿Webshell（...