Z-BlogPHP 1.5.2 Zero后台存在文件上传漏洞复现（ CNVD-2019-12772）

Posted 2022-05-09 星球守护者

文章目录

• • • 0x01 简介
    • 0x02 漏洞概述
    • 0x03 影响版本
    • 0x04 漏洞编号
    • 0x05 漏洞分析
    • • 第一步 获取数据包，查看文件上传功能接口
      • 第二步 查看该文件源码
      • 第三步全局搜索该函数，查看UnPack函数
      • 第四步 首先对app.php中的源码进行分析
      • 第五步 接着向下，继续分析，
      • 第六步 则根据最后一步骤，可生成开始时的exp，
    • 0x06 环境搭建
    • • 第一步 使用phpstudy搭建网站
      • 第二步 解开源码压缩包
      • 第三步 打开浏览器
      • 第四步 默认下一步，直到数据库配置
      • 第五步 创建数据库
      • 第六步 输入相关信息点击下一步
      • 第七步 跳转至首页