小型贷款前台getshell

zhaorong · 发表于 2020-11-19 15:49:17

这两天接触的单都是dk居多
也顺便看了一些小型的网页端基本多多少少都出一些问题
先说关键词吧
fofa搜
title="随借随还"
标题只有这四个字的基本都是了
我们来看下在哪里造成的漏洞
0x001

漏洞就是在这个上传身份证信息这里出来的
我们正常上传一个图片马看看

是当我去访问这个图片马的时候
不知道为啥里面没有执行我的php
在看仔细的时候才发现图片先以base64的访问转了
存到图片内容的时候已经发生了变化所以我就直接上传了一张正常的图片
然后修改了存部分的数值就可以了

告辞提桶跑路

		自动登录	找回密码
密码			注册

[WEB前端技术] 小型贷款前台getshell