代刷网上传绕过分析

lzhd24 · 发表于 2018-6-6 18:07:43

提示: 作者被禁止或删除内容自动屏蔽

风铃 · 发表于 2018-6-6 18:16:08

本帖最后由风铃于 2018-6-6 18:22 编辑

这是后门吧那里是bug, .....
那个ifelse的逻辑不是png的话, 就从<,>开始取3位当做后缀,
难道是打错了 . 打成 , 了

还有就是为什么要取 3位? 明明后缀里面还有各种webp jpeg 这种四位字母的
我说垃圾代码还有人喷我, 难不成这样的代码不是垃圾代码?

再有就是取后缀是用 stripos 吗

spanfkyous · 发表于 2018-6-6 18:09:05

厉害厉害会安全分析的大佬

lzhd24 · 发表于 2018-6-6 18:13:53

提示: 作者被禁止或删除内容自动屏蔽

lzhd24 · 发表于 2018-6-6 18:22:37

提示: 作者被禁止或删除内容自动屏蔽

modianxia · 发表于 2018-6-6 18:32:30

想知道如何进后台，我要来个QQ vip全家福

lzhd24 · 发表于 2018-6-6 18:36:34

提示: 作者被禁止或删除内容自动屏蔽

modianxia · 发表于 2018-6-6 18:41:32

lzhd24 发表于 2018-6-6 18:36
大佬。还记得钻皇不？。哈哈哈，

记得，现在好像没有了啊

lzhd24 · 发表于 2018-6-6 18:46:12

提示: 作者被禁止或删除内容自动屏蔽

uufeng · 发表于 2018-6-6 19:03:58

风铃发表于 2018-6-6 18:16
这是后门吧那里是bug, .....
那个ifelse的逻辑不是png的话, 就从开始取3位当做后缀,
难道是打错了 . 打 ...

logo处传大马.php，访问的不是：assets/img/大马.php 而是assets/img/logo.php

set.php?mod=upimg有个限制，上传后的名字改为logo.自定义什么的

QQ截图20180606184805.png (46.62 KB, 下载次数: 0)

		自动登录	找回密码
密码			注册

lzhd24 lzhd24 当前离线积分 10687	电梯直达 1^# 发表于 2018-6-6 18:07:43 \| 只看该作者 \|倒序浏览 \|阅读模式提示: 作者被禁止或删除内容自动屏蔽
lzhd24 lzhd24 当前离线积分 10687	分享到: QQ好友和群 QQ空间收藏3
	回复举报

lzhd24 lzhd24 当前离线积分 10687	3^# 楼主\| 发表于 2018-6-6 18:13:53 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
lzhd24 lzhd24 当前离线积分 10687
	回复支持反对举报

lzhd24 lzhd24 当前离线积分 10687	5^# 楼主\| 发表于 2018-6-6 18:22:37 来自手机 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
lzhd24 lzhd24 当前离线积分 10687
	回复支持反对举报

lzhd24 lzhd24 当前离线积分 10687	7^# 楼主\| 发表于 2018-6-6 18:36:34 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
lzhd24 lzhd24 当前离线积分 10687
	回复支持反对举报

lzhd24 lzhd24 当前离线积分 10687	9^# 楼主\| 发表于 2018-6-6 18:46:12 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
lzhd24 lzhd24 当前离线积分 10687
	回复支持反对举报

代刷网上传绕过分析

点评