这个漏洞很难利用。。。上传链接、名称、shopex字符的md5 一起还得进行md5...
然后上传链接和名称单独进行BASE64...
最后把MD5弄成了小写的才传了上去...累死...不是软件太麻烦,而是漏洞太麻烦。。。太乱,自己研究了半天才弄好,要整个的都利用下来很困难
按顺序排列的话,
难点一是在找有漏洞的网站这部分,有的站有漏洞,程序包不出来是因为没有写猜解表这部分
难点二是在爆密码的时候密码有可能不够32位的md5,因此需要手动进行爆密吗,程序为了简洁就没写这部分了
难点三就是上传这部分了。。。有的进了后台也传不了,发表漏洞的作者和我说要是进了后台上传成功率是99%,不知是不是这么邪乎。。。莫非我RP出问题了?- -