一句话木马上传罕见的几种要领：
1、应用00截断，brupsuite上传
应用00截断就是应用程序员在写程序时对文件的上传途径过滤不严厉，发生0X00上传截断破绽。
假定文件的上传途径为http://xx.xx.xx.xx/upfiles/lubr.php.jpg，经由过程Burpsuite抓包截断将lubr.php背面的“.”换成“0X00”。在上传的时刻，当文件体系读到”0X00″时，会以为文件已完毕，从而将lubr.php.jpg 的内容写到lubr.php中，从而到达进击的目标。
2、组织服务器端扩展名检测上传
当浏览器将文件提交到服务器端的时刻，服务器端会依据设定的黑名单对浏览器提交上来的文件扩展名举行检测，假如上传的文件扩展名不相符黑名单的限定，则不予上传，不然上传胜利。
本例解说，将一句话木马的文件名lubr.php改成lubr.php.abc。起首，服务器考证文件扩展名的时刻，考证的是.abc，只需改扩展名相符服务器端黑名单划定规矩，即可上传。别的，当在浏览器端接见该文件时，Apache假如剖析不了.abc扩展名，会向前寻觅可剖析的扩展名，即”.php”。一句话木马能够被剖析，即可经由过程中国菜刀衔接。
3、绕过Content-Type检测文件范例上传
当浏览器在上传文件到服务器端的时刻，服务器对上传的文件Content-Type范例举行检测，假如是白名单许可的，则能够平常上传，不然上传失效。绕过Content-Type文件范例检测，就是用Burpsuite截取并修正数据包中文件的Content-Type范例，使其相符白名单的划定规矩，到达上传的目标。
4、组织图片木马，绕过文件内容检测上传Shell
平常文件内容考证运用getimeagesize()函数检测，会推断文件是不是一个有用的文件图片，假如是，则许可上传，不然的话不许可上传。
引荐教程：PHP视频教程
以上就是php一句话木马怎样上传的细致内容，更多请关注ki4网别的相干文章！
