记一次菠菜演示代理站点的渗透测试

逛QQ空间刷到了

于是有了下文。打开站点，很贴心，前台后台都可以进。

下面说漏洞点

1. sql注入，有一套程序基于某个模板二开，正好我手里有这套模板且审计过。所以轻松拿下。
   

   

   无任何过滤，直接注即可。

   

2. 任意文件上传
   

   这个我怀疑是开发自己留的后门。

   

   看得懂的人一眼就看出来了。直接本地新建表单提交即可。

   但是目标站有个问题，上传不回显路径，应该是注释了echo。本地搭建测试，

   

   上传文件名修改为这个格式。

   思路：本地复现upload，然后和远程同时提交，同一个时间点，返回的文件名应该是一样的。

   测试:

   复现成功。

   

点到为止。

另求教各位精通php审计的大佬

这段代码可否有利用点。

尝试各种截断始终无法执行php代码。

 

转载于原文链接： https://mp.weixin.qq.com/s/hduQd7Jm72b00oSU9Ip1BQ