小型贷款前台getshell

这两天接触的单都是dk居多
也顺便看了一些小型的网页端基本多多少少都出一些问题
先说关键词吧
fofa搜
title="随借随还"
标题只有这四个字的基本都是了
我们来看下在哪里造成的漏洞
0x001

漏洞就是在这个上传身份证信息这里出来的
我们正常上传一个图片马看看

无需绕过 直接修改为php即可 但是当我去访问这个图片马的时候
不知道为啥里面没有执行我的php
在看仔细的时候才发现图片先以base64的访问转了
存到图片内容的时候 已经发生了变化 所以我就直接上传了一张正常的图片
然后修改了存部分的数值就可以了

告辞 提桶跑路

本文始发于微信公众号（疯猫网络）：小型贷款前台getshell