摘要:
pass-13(post00截断):白名单,文件上传路径拼接生成,而且使用了post发送的数据进行拼接,我们可以控制post数据进行0x00截断绕过白名单(这里使用的是php5.2.17+apache环境)post不会对数据自动解码,要在hex修改 (1)上传一句话木马1.php,并用burp抓包 阅读全文
摘要:
1.使用shiro_tool.jar工具 (1)利用java环境下的 shiro_tool.jar工具进行漏洞利用,在所在文件夹使用cmd,并执行 java -jar shiro_tool.jar http://120.77.253.209:32214/ 输入1,反弹shell (2)接着可以,x= 阅读全文