首先，利用這個(gè)網(wǎng)站漏洞的前提是windows系統(tǒng)，PHP語(yǔ)言版本小于5.3，也就是說(shuō)老服務(wù)器會(huì)根據(jù)這個(gè)環(huán)境來(lái)配置網(wǎng)站。我們來(lái)看看有漏洞的代碼。Metinfo在上傳中寫(xiě)了一個(gè)特殊的上傳功能，非常強(qiáng)大。是doupfile上傳的。讓我們看看代碼，如下圖所示:

從上面的代碼可以看出，上傳的文件有一些模式和變量信息，變量信息是可以控制的。我們看看upfile和upload調(diào)用的方法的功能，跟蹤分析代碼發(fā)現(xiàn)這是用來(lái)存儲(chǔ)上傳文件的路徑信息的。這兩個(gè)變量值會(huì)直接改變上傳路徑，這也是造成漏洞的原因。我們繼續(xù)分析代碼漏洞。使用doupfile上傳時(shí)，Metinfo會(huì)安全地過(guò)濾上傳的文件名。一些基本的腳本文件已經(jīng)過(guò)濾掉了，只能上傳一些圖片格式的文件。使用白名單安全機(jī)制嚴(yán)格限制上傳。

似乎沒(méi)有辦法通過(guò)改變上傳文件的格式來(lái)繞過(guò)上傳。我們繼續(xù)分析代碼，目錄可以在這里更改。我們發(fā)現(xiàn)代碼具有編碼轉(zhuǎn)換功能。如果路徑包含。/，我們會(huì)用iconv函數(shù)轉(zhuǎn)換路徑，網(wǎng)站的漏洞也在這里。根本原因就在這里。我們可以繞過(guò)轉(zhuǎn)換并截?cái)嗥渥址?。早于php5.3的所有版本都存在該漏洞，構(gòu)造代碼如下:抓取上傳的數(shù)據(jù)包，send savepath=a.php%80...jpg，然后直接把數(shù)據(jù)發(fā)布到http://metinfo/admin/index.php，為什么直接發(fā)布到網(wǎng)站后臺(tái)的地址？原因是后臺(tái)index.php已經(jīng)被Metinfo正式加入白名單，可以直接繞過(guò)sqlinsert功能的過(guò)濾，將webshell上傳到網(wǎng)站。在實(shí)際的漏洞測(cè)試過(guò)程中，只需要直接發(fā)布地址，不需要登錄后臺(tái)。如果不知道數(shù)據(jù)包是怎么寫(xiě)的，可以在本地搭建一個(gè)Metinfo環(huán)境，登錄后臺(tái)，截取數(shù)據(jù)包，然后修改數(shù)據(jù)庫(kù)的網(wǎng)址進(jìn)行漏洞測(cè)試。

劉燕銘董事長(zhǎng)先后參觀了愛(ài)農(nóng)公司倉(cāng)庫(kù)、裕豐公司倉(cāng)庫(kù)和生產(chǎn)車(chē)間，肯定了產(chǎn)品在兩家公司醫(yī)院的倉(cāng)儲(chǔ)工作。他強(qiáng)調(diào)，分銷(xiāo)公司要“走出去”，去行業(yè)內(nèi)優(yōu)秀企業(yè)參觀借鑒，擴(kuò)大員工培訓(xùn)，創(chuàng)新產(chǎn)品生產(chǎn)，加大直銷(xiāo)力度，開(kāi)拓新市場(chǎng)，增加市場(chǎng)份額。