除了经过b374k自带的打包东西打包外，咱们还能够经过指令行来生成咱们需求的单个php文件。 Domain3.6 NTscan字典 saminsideinurl:.php?id=MTM=仿制代码很怪？其实不怪，便是这样的，如图：（通过测验，这个页面上的网址99%是注入点，这儿面又有一半能够拿到Webshell，拿到Webshell的又有五到七成能拿下服务器）.php?id=MTM=其实便是.php?id=13只不过客户端显现的是Base64编码，而实际上服务器上是以"13"来履行的.php?id=13加单引号来判别注入点，这样的注入过程相同。 只不过不是直接13加引号，要把13'这个来Base64编码。 13'这个字符串进行Base64编码得到：MTMn以Google得到的之一个网址为例，

nmap -O -Pn ip地址在该场景中，回调函数名后边附件了一些其他字符（一般为数字）。