kingtop cms低权限getshell

26 主题	29 帖子	147 积分

Rank: 1

发表于 2016-7-22 10:58:49 | 显示全部楼层 |阅读模式

admin权限可在“允许的上传文件类型”中添加asp或者是aspx进行上传木马操作。

低权限没有权限更改，但是可以进行抓包更改，如图：

抓包更改上传类型

报文中返回木马路径

网页中也可以看到路径
全路径是下面这个
/UploadFiles/main/Files/

您需要登录才可以下载或查看，没有帐号？Join BUC