http://localhost/shop/api/cron.php
http://localhost/shop/wap/goods.php
http://localhost/shop/temp/compiled/ur_here.lbi.php
http://localhost/shop/temp/compiled/pages.lbi.php
http://localhost/shop/temp/compiled/user_transaction.dwt.php
http://localhost/shop/temp/compiled/history.lbi.php
http://localhost/shop/temp/compiled/page_footer.lbi.php
http://localhost/shop/temp/compiled/goods.dwt.php
http://localhost/shop/temp/compiled/user_clips.dwt.php
http://localhost/shop/temp/compiled/goods_article.lbi.php
阅读全文...
漏洞分析：
先看下漏洞是怎么产生的！直接看代码：
1
2
3
4
5
6
7
8
9
| js/calendar.php
$lang = (!empty($_GET['lang'])) ? trim($_GET['lang']) : ‘zh_cn’;//没有过滤，很明显的包含漏洞
if (!file_exists(‘../languages/’ . $lang . ‘/calendar.php’))
{
$lang = ‘zh_cn’;
}
require(dirname(dirname(__FILE__)) . ‘/data/config.php’);
header(‘Content-type: application/x-javascript; charset=’ . EC_CHARSET);
include_once(‘../languages/’ . $lang . ‘/calendar.php’);//这里包含，需要截断 |
前段时间一直徘徊在ecshop的网站上面。后面发现这个比较偏门的漏洞可以拿SHELL，简单说下利用方式。
阅读全文...
Windows 下不能够以下面这些字样来命名文件/文件夹，包括：“aux”“com1”“com2”“prn”“con”和“nul”等，因为这些名字都属于设备名称，等价于一个 DOS 设备，如果我们把文件命名为这些名字，Windows 就会误以为发生重名，所以会提示“不能创建同名的文件”等等。
当然，有一些特殊的方法可以偷机取巧，建立以这些设备名为名的文件夹，比如我们在命令提示符下执行“md C:\aux\\”，就在 C 盘建了一个名叫 aux 的文件夹。此文件夹虽然可以访问，也可以建立子文件夹，但却无法删除，因为 Windows 不允许以这种方式删除设备。在系统看来，这个 aux 文件夹就是设备。那么，如何删除这样的文件/文件夹呢？我们只要按照完整的 UNC 路径格式，就是网上邻居的路径格式，正确输入文件路径及文件名即可。比如要删除 C 盘下的 aux 文件夹，可在命令提示符下执行：rd /s \\.\C:\aux，rd 是命令提示符删除文件夹的命令，/s 参数表示从所有子目录删除指定文件。再比如要删除 C 盘 temp 文件夹下的 nul.exe 文件，在命令提示符下执行：del \\.\C:\temp\nul.exe 即可。
阅读全文...
