一套小额贷款系统从注入到getshell

华盟原创文章投稿奖励计划

文章来源:疯猫网络

各位憨憨  我又回来了


一套小额贷款系统从注入到getshell


朋友发了一个小额贷款的站过来让俺看看

0x001

我们简单的打开看一下

一套小额贷款系统从注入到getshell

发现申请列表里面的哪个id已经过滤了字符
但是切换到栏目里面去的时候 发现一个cateid的参数没过滤
好像有点的玩了

一套小额贷款系统从注入到getshell

一套小额贷款系统从注入到getshell

一个简单的post注入  直接丢到了sqlmap里头
所有账号跑出来的时候 只有一个客服账号是可以解开的
当场有点无语 但是好过没有  冲冲冲后台

一套小额贷款系统从注入到getshell

看到这个后台 当场脑溢血 啥玩意都没有

一套小额贷款系统从注入到getshell

想从源代码里面找一下这套源码是不是开源的
看来看去都没找到在那可以下载
但是看到了一个东西  

一套小额贷款系统从注入到getshell

真是个好家伙

一套小额贷款系统从注入到getshell

一套小额贷款系统从注入到getshell

直接添加一个php格式下去
直接跑去上传【这里需要注意的是 前台可以上传】
但是我们需要注意的是 他前端有一个验证格式
我们需要传一张jpg的格式在burp里面修改成php即可

一套小额贷款系统从注入到getshell

然后我们大功告成  然后直接提桶跑路了

www.idc126.com


一套小额贷款系统从注入到getshell

本文来源疯猫网络,经授权后由congtou发布,观点不代表华盟网的立场,转载请联系原作者。

发表评论