fileinput上传多个文件后台只拿到一个_让文件读取漏洞与shell环环相扣

这是 酒仙桥六号部队 的第 53 篇文章。

全文共计1826个字，预计阅读时长7分钟。

前言

作为一个漏洞挖掘者，你会拿任意文件读取漏洞做些什么？

作为一个系统维护人员，你会在系统维护主机桌面保存什么重要信息？

背景

前不久，我接到一个渗透测试项目，一共8个域名。领导给的期限是2周。我总觉得一个人做项目缺少点激情。想起我的狗友-单身狗大强。我跟领导申请，我和大强共同完成这个渗透测试的项目。很快,在项目周期改为一周的前提下,我们两个开干了。客户只提供了多个用户系统的测试账号，未提供管理系统的测试账号，但是管理系统还在测试范围。经过四天的艰苦卓绝的努力下，不负所望，我和大强挖到了不少漏洞，细数战果，逻辑漏洞一大堆，系统漏洞也不少，可以愉快的交差了。但是，唯一缺少的就是一个shell，作为一个资深漏洞挖掘人员，知道渗透测试的目标是更多的发现问题，不以shell为终点。但没有拿到shell心里总觉得有一丝丝遗憾。就像将军拿下城池但未见