安装好本地环境,看了下系统功能,等等测试,最后查看前台index.php源码
后台直接写入被过滤掉了。
又去翻了下后台功能,发下有个生成功能,并且没有后缀限制。
生存成功,但是发现()被大写,使用经典的include包含,随意找了一个模板下的info.txt文件,写入执行代码。
成功执行代码
代码分析：
对post的数据没有任何验证,直接代入
- 通过
- 未通过
0 投票者
文章来源: https://forum.90sec.com/t/topic/805/1
如有侵权请联系:admin#unsafe.sh
如有侵权请联系:admin#unsafe.sh