made 发表于 2013-9-4 17:20:08

162100导航 GETSHELL


./inc/require/z_other_face_up.php
      $web['img_name_b'] = 'face-'.urlencode($session);//这个是从ｃｏｏｋｉｅ中获取的，为cookie explode |之后的第一个字符
      //gmdate("YmdHis", time() + (floatval($web["time_pos"]) * 3600));         
      //本机上传
      if ($_POST['ptype'] == 1) {
          if ($web['max_file_size'] == 0) {
            err('系统设定为禁止上传。');
          }
          if (is_array($_FILES['purl1']) && $_FILES['purl1']['size']) {
            @chmod('../../data', 0777);
            if (!file_exists($web['img_up_dir']) && !@mkdir($web['img_up_dir'], 0777)) {
            err('图片无法上传，上传目录不存在。');
            }
            $inis = ini_get_all();
            $uploadmax = $inis['upload_max_filesize'];
            if ($_FILES['purl1']['size'] > $web['max_file_size'] * 1024) {
            err('图片上传不成功！上传的文件请小于'.$web['max_file_size'].'KB。');
            }
            if (!preg_match('/\.(jpg|gif|png)$/i', strtolower($_FILES['purl1']['name']), $matches)) {
            err('图片上传不成功！请选择一个有效的文件：允许的格式有（jpg|gif|png）。');
            }
            if ($fp = @fopen($_FILES['purl1']['tmp_name'], 'rb')) {
            $img_contents = @fread($fp, $_FILES['purl1']['size']);
            @fclose($fp);
            } else {
            $img_contents = @file_get_contents($_FILES['purl1']['tmp_name']);
            }
            if (preg_match('/<\?php|eval|POST|base64_decode|base64_encode/i', $img_contents, $m_err)) {
            err('提示！禁止提交。该文件含有禁止的代码'.str_replace('?', '\?', $m_err).'。');
            }
            @chmod($web['img_up_dir'], 0777);
            if (@move_uploaded_file($_FILES['purl1']['tmp_name'], $web['img_up_dir'].'/'.$web['img_name_b'].'.'.$matches)) {测试：
**** Hidden Message *****
中间改成 $_GET($_GET)就能绕过了

By：Cond0r

90_ 发表于 2013-9-4 17:21:12

已经转载到博客。

mojitingliu 发表于 2013-9-4 17:58:12

看起来很流弊的样子哦
拿来看看

Diana 发表于 2013-9-4 18:21:59

:victory: 这个Getshell 狠内涵

宝-宝 发表于 2013-9-4 18:44:20

蓝色_ 发表于 2013-9-4 22:26:25

Getshell我喜欢

cinesejin 发表于 2013-9-5 05:40:17

唉 。。这都是哪儿的

cinesejin 发表于 2013-9-5 05:40:27

唉 。。这都是哪儿的

天旭 发表于 2013-9-5 18:39:51

a88166666 发表于 2013-9-5 19:54:22

页: [1] 2 3
查看完整版本: 162100导航 GETSHELL