这个网站没有后台管理员入口，所以这里主要测试上传点
发现注册时可以上传头像，上传限制了白名单，且各种绕过失败（没截到图）
先通过验证码爆破注册了用户test（没截到图，主要是随便加了个手机号，然后确定发送到Intruder对验证码进行爆破，就注册成功了test）
上传模型处是上传zip，先测试随便上传一个png文件，提示了解压失败，说明文件上传后应该会解压。
提示文件被解压，文件被上传后解压到了/mnt/data_disk01/pavilion/file/……处
然后在查看我上传的模型那里，再把模型下载下来，发现我的jsp后缀文件没有被删除。但是这里没什么意义，因为不能直接访问到jsp，说明木马也不会生效。
用010editor打开test.zip，把jpg的文件名改为../../../../../tmp/123.jpg
/mnt/data_disk01/pavilion/file/../../../../../tmp/123.jpg
（别问我截图为什么这么少，因为我等漏洞修复了我才写的文档，之前做的时候忘记写了。。。）
申明：本公众号所分享内容仅用于网络安全技术讨论，切勿用于违法途径， 所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法.
原文始发于微信公众号（掌控安全EDU）：漏洞挖掘 | 一次上传点解压缩的渗透测试
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论