热门 禅道后台getshell,利用windows特性,快速确定文件名

时间:2017-7-31   作者:webbaozi   分类: 小技巧   热度:1108°    
时间:2017-7-31   分类: 小技巧    热度:1108  
如何上传文件请移步:http://www.webbaozi.com/dmsj/18.html 这里就不多讲了 window特性: 双引号(""") <==> 点号(".")'; 大于符号(">") <==> 问号("?")'; 小于符号("<") <==> 星号("*")'; 进入正题: index.php ?m=editor &f=edit &filePath=YWFh &action=override &isExtends...

阅读全文>>

热门 禅道低权限账户getshell

时间:2016-11-27   作者:webbaozi   分类: 代码审计   热度:2709°    
时间:2016-11-27   分类: 代码审计    热度:2709  
复制之前提交的吧,这次就不用重新复现了。浪费时间,之前提交在某平台,直接copy过来了0.0 新测试: 时间:2017-2-7 版本9.0开源,以下方法也能getshell 在产品-》产品描述中,选择上传图片。(只要能上传图片的账户就能getshell) 这是之前黑盒测试留下的(当初下载最新版也能getshell,今天下载不能复现了,原因在函数function checkFileName中对于文件名的检测加上了:) 跟进代码: module\file\control.php ajaxUpload()函数 public function...

阅读全文>>

返回顶部    首页    手机版本   
版权所有:baozi|学与用    站长: webbaozi  蜀ICP备16032848号-1