一套小额贷款系统从注入到getshell

各位憨憨  我又回来了

朋友发了一个小额贷款的站过来让俺看看

0x001

我们简单的打开看一下

发现申请列表里面的哪个id已经过滤了字符
但是切换到栏目里面去的时候 发现一个cateid的参数没过滤
好像有点的玩了

一个简单的post注入  直接丢到了sqlmap里头
所有账号跑出来的时候 只有一个客服账号是可以解开的
当场有点无语 但是好过没有  冲冲冲后台

看到这个后台 当场脑溢血 啥玩意都没有

想从源代码里面找一下这套源码是不是开源的
看来看去都没找到在那可以下载
但是看到了一个东西

真是个好家伙

直接添加一个php格式下去
直接跑去上传【这里需要注意的是 前台可以上传】
但是我们需要注意的是 他前端有一个验证格式
我们需要传一张jpg的格式在burp里面修改成php即可

然后我们大功告成  然后直接提桶跑路了

转自：疯猫网络