一套小额贷款系统从注入到getshell

文章来源：疯猫网络

各位憨憨我又回来了

朋友发了一个小额贷款的站过来让俺看看

我们简单的打开看一下

发现申请列表里面的哪个id已经过滤了字符但是切换到栏目里面去的时候发现一个cateid的参数没过滤好像有点的玩了

一个简单的post注入直接丢到了sqlmap里头所有账号跑出来的时候只有一个客服账号是可以解开的当场有点无语但是好过没有冲冲冲后台

看到这个后台当场脑溢血啥玩意都没有

想从源代码里面找一下这套源码是不是开源的看来看去都没找到在那可以下载但是看到了一个东西

真是个好家伙

直接添加一个php格式下去直接跑去上传但是我们需要注意的是他前端有一个验证格式我们需要传一张jpg的格式在burp里面修改成php即可

然后我们大功告成然后直接提桶跑路了