搜索

[7523] 2021-02-27_记一次任意文件下载

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-17
2021-02-27_记一次任意文件下载 记 一 次 任 意 文 件 下 载 F 1 2 s e c   2 0 2 1 - 0 2 - 2 7 编 者 荐 语 ： 又 到 了 和 师 傅 学 习 的 时 候 了 ！ 以 下 文 章 来 源 于 H R 网 络 安 全   ， 作 者 H R 网 络 安 全 - j d r 推 文 开 头 ， 先 学 习 一 下 中 华 人 民 共 和 国 网 络 安 全 法 ， 大 家 要 做 一 名 合 法 的 白 帽 子 ， 不 要 搞 事 情 。   本 推 文 仅 用 于 信 息 防 御 技 术 教 学 ， 切 勿 用 于 其 他 用 途 ， 有 侵 权 或 者 存 在 危 害 性 ， 请 联 系 我 进 行 删 除 。 许 久 不 发 文 章 了 ， 马 上 就 要 开 学 了 ， 在 假 期 结 束 前 ， 水 一 期 推 文 通 过 信 息 搜 集 拿 到 某 9 5 8 院 校 的 老 师 身 份 信 息 通 过 默 认 密 码 s f z 后 六 位 登 陆 成 功 此 时 就 慢 慢 测 测 测 H R 网 络 安 全 网 络 安 全   . 技 术 分 享 ， 感 谢 关 注 h t t p s : / / w w w . c t o . a c . c n / t h r e a d - 1 0 6 . h t m
发 现 一 处 这 样 的 系 统 盲 猜 测 试 账 号 和 弱 口 令 密 码 ， 登 陆 成 功 在 模 板 下 载 处 发 现 了 任 意 文 件 下 载
此 时 下 载 分 析 管 理 员 的 历 史 操 作 命 令 s t r P a t h 是 文 件 路 径 d i s F i l e 是 下 载 后 的 文 件 命 名 h t t p : / / x x x . x x x . e d u . c n / x x x / j s p / c o m m o n s / d o w n l o a d . j s p ? s t r P a t h = . . / . . / . . / . . / . . / . . / . . / . . / . . / . . / . . / . . / . . / . . / . . / . . / . . / . . / r o o t / . b a s h _ h i s t o r y & d i s F i l e = h i s t o r y
发 现 了 网 站 源 码 然 后 拼 接 路 径 ， 下 载 成 功 解 压 咯 结 果 电 脑 管 家 报 毒 了
找 到 这 个 文 件 看 了 一 眼 牛 逼 ， 一 句 话 木 马 然 后 从 w e b 服 务 访 问 这 个 马 哈 哈 哈 ， 真 惨 ， 要 登 陆 后 才 能 访 问 。 不 对 ， 最 惨 的 是 我 ， 还 不 知 道 别 人 怎 么 传 上 去 这 个 马 的
P S ： 此 站 点 是 不 同 目 录 对 应 不 同 的 W E B 服 务 。 因 此 这 里 我 是 通 过 任 意 文 件 下 载 漏 洞 下 载 了 另 外 一 处 站 点 的 源 码 ， 看 代 码 去 咯 。 E N D E N D E N D E N D E N D E N D E N D E N D E N D E N D E N D E N D E N D E N D E N D E N D E N D E N D E N D E N D E N D E N D E N D E N D E N D E N D E N D 有 问 题 随 时 私 聊 微 信 号 ： j i a n g d a r e n 0 0 0 ( 欢 迎 各 位 师 傅 加 好 友 探 讨 )
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理