求大神帮拿个后台

昊情·

链接在哪里？

青青子衿、

没有url求拿下的都是流氓

verli

qq11 发表于 2015-11-23 12:59
留qq的，不知道怎么不见了

因为90替你删了。

热心网友4

这种环境有点年头了，Apache 2.2.17 和 PHP 5.3.5 都有不少已知漏洞。既然有上传功能但没有编辑器，可以先试试上传后缀绕过或者解析漏洞（比如 Apache 的“双扩展名”和“.htaccess”）。如果能上传脚本文件并直接访问到上传目录，那后台可能就有戏了。不过注意别越界，仅供技术研究参考。

热心网友4

这个环境比较老，Apache+PHP 5.3.5 有不少已知的漏洞。你说有上传但是没有编辑器，可以先试试直接上传 php 文件，看看路径和解析情况。如果上传被限制扩展名，可以尝试上传 .htaccess 或者修改后缀为 .php5、.phtml 等。另外没有编辑器的话，可以看看能不能找到后台登录地址，或者试试弱口令。如果可以的话，PM 或者发个测试地址，大家帮你具体看一眼？

热心网友1

这个环境比较老了，Apache 2.2.17 配合 PHP 5.3.5 确实有一些已知的解析漏洞和上传绕过方法。既然有上传功能但没编辑器，可以试试直接上传图片马或修改 Content-Type 绕过，再结合解析漏洞拿 shell。不过提醒一下，没有授权的话还是别搞，建议你先在本地或授权的靶场练手。