网站移动端生成器网站传不上图片
张小明 2026/1/19 20:33:15
网站移动端生成器,网站传不上图片,上海个人网站备案,设计公司网站制作俗话说得好#xff0c;思路才是最重要#xff0c;本文章主要提供思路#xff0c;各位师傅在挖掘漏洞的时候说不定也能碰到类似的点1.思路#xff1a;当我们在找可以构建csrf的时候#xff0c;多找找可以提交上传图片的#xff0c;部分是可以自由构建url如图#xff1a;漏…俗话说得好思路才是最重要本文章主要提供思路各位师傅在挖掘漏洞的时候说不定也能碰到类似的点1.思路当我们在找可以构建csrf的时候多找找可以提交上传图片的部分是可以自由构建url如图漏洞位置反馈位置构造csrf既然能任意构建url并没有校验防御开始找后台漏洞点添加管理员处抓包添加管理员转get试下看能不能成功添加发现可行我们返回反馈列表抓包构建下poc这里的话先构造一个添加管理员的符号需要编码下然后返回后台看看反馈列表这里的话只需要管理员点开触发即可点击之后Img src会加载get请求成功添加管理员Poc:添加管理员/admin.php/sys/save?nameadmin1pass123456修改认证码/admin.php/setting/save?admin_codeadmin当然没rce是没有灵魂的在采集管理下载资源会压缩保存因为if会判断执行无法用|那么就用;因为;在shell中担任连续指令从左到右执行当执行到错误的命令会停止可以看到我这里的分别执行了ls和ping命令演示ls;pingls;dir;ping;i复现成功