复现showdoc 文件上传 （CNVD-2020-26585）

1.搭建靶场

搭建Vulfocus 漏洞威胁分析平台，拉取漏洞镜像。

2.抓包分析

进入web之后，利用BP进行抓包分析，寻找好久也没有文件上传点，后再某漏洞平台需要在 /index.php?s=/home/page/uploadImg  进行构造请求包。

3.构造请求包

构造出请求包，上传咱们的一句木马，设置好连接密码。

<?php echo 'hello!!!';@eval($ POST['123']?>

4.返回木马位置

上传成功后，返回了木马URL链接，这时候我们只需要把链接

修改一下就可以了。

5.蚁剑链接获取Flag

使用蚁剑连接返回的链接，进入后台寻找Flag

由于找了好长时间，都没找到Flag，直接利用cmd进行寻找tmp目录，就直接看到了那金光闪闪的Flag。