来源：自学PHP网 时间：2015-04-17 12:00 作者： 阅读:次
[导读] 因刀JJ要求,写个分析源码过程:绕过faisunzip压缩程序 打包整站程序今天扫描网站的时候 发现有个压缩文件程序： zip.php代码被该了 怎么也进不去，到这我就想绕过进入程序，查看了一下...
|
因刀JJ要求, 写个分析源码过程:
绕过faisunzip 压缩程序 打包整站程序 今天扫描网站的时候 发现有个压缩文件程序： zip.php  代码被该了 怎么也进不去，到这我就想绕过进入程序，查看了一下程序代码：  然后我就通过火狐的登录隐藏域 进行构造参数到这步：  点击提交：  提示： 没有选择文件或在目录 说明有戏： 我继续查看代码的确存在这个代码  咱们再往上看；  好， 那咱们就去查找那个 dfile 的数组控件  好， 咱们还是在登录页面进行 构造这些参数  加了这两句 之后，大压缩包的时候 报错，但是仍然能成功，报错的时候 可以把路径爆出来  然后 在把html 下面构造成这样的 就搞定了 <input type="hidden" value="dozip" id="myaction" name="myaction"> <input name="dfile[]" type='checkbox' value="/usr/home/hmu080012" checked> 再次打包。 提示打包中 搞定了 |
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com
