本文揭示了一种通过修改特定文件值并利用重装过程中的漏洞，实现在目标系统上执行任意代码的方法。关键在于绕过数据库写入与文件引号逃逸，通过精心构造的数据库名参数注入恶意代码。
重装导致任意代码执行
代码分析
在install.php中判断data/first.txt中值是否为0
在后台存在任意txt文件修改（此处不分析代码，系统自带）
将0改为任意值
再看install.php142-163行
将获取到的数据库信息进行连接，当成功后就进行数据库信息写入。
此处仅需绕过数据库写入与conn.php文件引号的逃逸。既只用在数据库名处填写3333;#”);phpinfo();//
在后台可查看conn.php，在重装后只需将数据还原即可恢复正常。
演示
在后台将first.txt值改为1
访问首页，进行重装，只需在数据库名称处填入testt;#");phpinfo();//其他正常即可，确认
访问http://s.com/conn/conn.php
只需在前面将查看到的数据库信息还原即可
扫一扫
2954
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
