打开源码发现有360safe保护，那么没法绕过了嘛？

阅读下保护规则，在webscan_cache文件第16行发现了绕过方式，即admin/dede/下为白名单不在拦截范围内。

那么思路有了就在admin下找寻注入点。

find ./ -name "*.php" |xargs grep -L "login_check.php"|xargs grep -Enl "REQUEST[|GET[|POST["

过滤完在一处前台php页面的第6行找到一处

0x03 另辟蹊径

文章来源：排版：潇湘信安

文章来源：奇安信攻防社区（NoneSec）

原文地址：https://forum.butian.net/share/334

黑白之道发布、转载的文章中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途及盈利等目的，否则后果自行承担！

END