绕过faisunzip.php压缩程序打包整站程序 - 网站安全

因刀JJ要求,  写个分析 源码 过程: 绕过faisunzip  压缩程序 打包整站程序 今天扫描网站的时候 发现有个压缩文件程序： zip.php 代码被该了 怎么也进不去，到这我就想绕过进入程序，查看了一下程序代码：   然后我就通过火狐的登录隐藏域 进行构造参数到这步：   点击提交：   提示：  没有选择文件或在目录 说明有戏： 我继续查看代码的确存在这个代码   咱们再往上看；   好， 那咱们就去查找那个 dfile 的数组控件   好， 咱们还是在登录页面进行 构造这些参数   加了这两句 之后，大压缩包的时候 报错，但是仍然能成功，报错的时候 可以把路径爆出来    然后 在把 html 下面构造成这样的  就搞定了 <input type="hidden" value="dozip" id="myaction" name="myaction"> <input name="dfile[]" type='checkbox'  value="/usr/home/hmu080012" checked> 再次打包。 提示打包中  搞定了

查看更多关于绕过faisunzip.php压缩程序打包整站程序 - 网站安全的详细内容...