本文详细介绍了ShopEx系统中一个复杂漏洞的利用过程，包括如何寻找存在漏洞的站点、爆破密码以及上传文件等关键步骤。
这个漏洞很难利用。。。上传链接、名称、shopex字符的md5 一起还得进行md5...
然后上传链接和名称单独进行BASE64...
最后把MD5弄成了小写的才传了上去...累死...不是软件太麻烦，而是漏洞太麻烦。。。太乱，自己研究了半天才弄好，要整个的都利用下来很困难
按顺序排列的话，
难点一是在找有漏洞的网站这部分，有的站有漏洞，程序包不出来是因为没有写猜解表这部分
难点二是在爆密码的时候密码有可能不够32位的md5，因此需要手动进行爆密吗，程序为了简洁就没写这部分了
难点三就是上传这部分了。。。有的进了后台也传不了，发表漏洞的作者和我说要是进了后台上传成功率是99%，不知是不是这么邪乎。。。莫非我RP出问题了？- -
扫一扫
1424
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
