PPTV某站任意文件上传 - 网站安全 - 自学php

PPTV某站任意文件上传.可以直接拿到webshell

 

听说pptv有公仔拿.我就带队来了.

一人一个哦.要不然组织内部会很混乱的.

 

首先找到如下地址

http://gm.pptv.com/k2x/page/login/login.php

点击找回密码按钮

随便输入一个帐号.

提示账号长度6位以上!

提示用户没有设置密保信息

判断用户存在.

然后返回登录页

成功登陆..

 

上面这段内容只是想证明我懒得注册.

 

然后发现

http://gm.pptv.com/k2x/page/profile/avatar.php?aui=dXNlcl9pZD00NDI2MyZjaGFubmVsX2lkPSY=

此地址可以上传头像

 

直接上传 PHP 文件提示类型错误

然后抓包修改文件后缀,依然提示类型错误

判断是使用Content-Type做文件类型判断的.

于是修改Content-Type为image/jpeg

 

直接提交后返回HTTP/1.1 302 Found

此时打开用户头像查看的地方.

发现用户头像已经是个X了..

 

右键新标签打开.

http://gm.pptv.com/k2x/smarty/templates/avatar/81289_20_20.php

成功得到webshell

 

 

修复方案：

判断太容易绕过了

查看更多关于PPTV某站任意文件上传 - 网站安全 - 自学php的详细内容...