当前位置：首页 > news >正文

攻防世界-filemanager

news 来源：原创 2024/5/19 21:24:25

🍬 博主介绍
👨‍🎓 博主介绍：大家好，我是 JTZ_ ，很高兴认识大家~
✨主攻领域：【WEB 安全】
✨兼攻领域：【逆向分析】【SSM 网页制作】【应用程序编写】
🎉点赞➕评论➕收藏 == 养成习惯（一键三连）😋
🎉欢迎关注💗一起学习👍一起讨论⭐️一起进步📝文末有彩蛋
🙏作者水平有限，欢迎各位大佬指点，相互学习进步！

文章目录

打开初始网页后，经过简单的对网站功能进行分析后我们可以得出几点结论
1. 很大可能是将一个木马文件上传上去，然后在利用改名字功能将原先上传的木马文件修改为 php 结尾的文件
经过简单的测试，我们可以知道对于重写名称的思路应该是这样
现在我们已经获得了我们目前已知的一切，接下来没法走了，那就扫目录吧，最终可以获得一个 www.tar.gz 文件，这一看就是源码了，我们下载下来后对其进行分析

<?php
/**
 * Created by PhpStorm.
 * User: phithon
 * Date: 15/10/14
 * Time: 下午9:39
 */
 
require_once "common.inc.php";
 
if (isset($req['oldname']) && isset($req['newname'])) {
	$result = $db->query("select * from `file` where `filename`='{$req['oldname']}'");
	if ($result->num_rows > 0) {
		$result = $result->fetch_assoc();
	} else {
		exit("old file doesn't exists!");
	}
 
	if ($result) {
 
		$req['newname'] = basename($req['newname']);
		$re = $db->query("update `file` set `filename`='{$req['newname']}', `oldname`='{$result['filename']}' where `fid`={$result['fid']}");
		if (!$re) {
			print_r($db->error);
			exit;
		}
		$oldname = UPLOAD_DIR . $result["filename"] . $result["extension"];
		$newname = UPLOAD_DIR . $req["newname"] . $result["extension"];
		if (file_exists($oldname)) {
			rename($oldname, $newname);
		}
		$url = "/" . $newname;
		echo "Your file is rename, url:
                <a href=\"{$url}\" target='_blank'>{$url}</a><br/>
                <a href=\"/\">go back</a>";
	}
}
?>
<!DOCTYPE html>
<html>
<head>
    <title>file manage</title>
    <base href="/">
    <meta charset="utf-8" />
</head>
<h3>Rename</h3>
<body>
<form method="post">
    <p>
        <span>old filename(exclude extension)：</span>
        <input type="text" name="oldname">
    </p>
    <p>
        <span>new filename(exclude extension)：</span>
        <input type="text" name="newname">
    </p>
    <p>
        <input type="submit" value="rename">
    </p>
</form>
</body>
</html>