首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 看雪社区
  2. 求助问答
    3. 发新帖
未解决 关于php上传漏洞无权限
2021-1-23 17:23 2663

未解决 关于php上传漏洞无权限

wx_三五瓶 活跃值
2021-1-23 17:23
2663
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
HTTP/1.1 200 OK
Server: nginx/1.18.0
Date: Sat, 23 Jan 2021 09:15:51 GMT
Content-Type: text/html; charset=UTF-8
Transfer-Encoding: chunked
Connection: keep-alive
Vary: Accept-Encoding
 
1e5
<br />
<b>Warning</b>:  move_uploaded_file(upload/16113933512194.png): failed to open stream: Permission denied in <b>/www/wwwroot/video_main_site/member_eldjafsamfsfj85427575/tx_upload.php</b> on line <b>28</b><br />
<br />
<b>Warning</b>:  move_uploaded_file(): Unable to move '/tmp/phpC4FgK9' to 'upload/16113933512194.png' in <b>/www/wwwroot/video_main_site/member_eldjafsamfsfj85427575/tx_upload.php</b> on line <b>28</b><br />
{"isSuccess":false,"msg":"\u4e0a\u4f20\u5931\u8d25"}
0

http://a8.noyi5mk.cn/member_eldjafsamfsfj85427575/tx_upload.php漏洞地址

 

漏洞代码

1
2
3
4
5
6
---------------------------acebdf13572468
Content-Disposition: form-data; name="file"; filename="20200215121743466.png"
Content-Type: a/image
 
<@INCLUDE *C:\Users\Administrator\Desktop\20200215121743466.png*@>
---------------------------acebdf13572468--

总是返回没有是咋回事？？？


[培训]科锐软件逆向50期预科班报名即将截止，速来！！！ 50期正式班报名火爆招生中！！！

收藏
免费 ・0
打赏
分享
最新回复 (4)
漠北蝈蝈
雪    币： 73
活跃值： (281)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
漠北蝈蝈 2021-1-25 15:31
2 楼
0
看不懂
yoloskr
雪    币： 254
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
yoloskr 2021-1-25 16:10
3 楼
0
应该是php-fpm的运行用户对upload/ 目录没有写权限
pwnooooo
雪    币： 25
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
pwnooooo 2021-1-25 16:28
4 楼
0
一看是搞hc的呀
漠北蝈蝈
雪    币： 73
活跃值： (281)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
漠北蝈蝈 2021-1-25 23:18
5 楼
0
yoloskr 应该是php-fpm的运行用户对upload/ 目录没有写权限
这种有办法绕过吗
游客
登录 | 注册 方可回帖
　回帖　 表情 雪币赚取及消费
高级回复
返回