在文章的顶部先说明，本文章所介绍的内容以及所附带的脚本仅供学习，如果存在有牟利行为，个人负责！！！
仅用于学习娱乐，切勿用于非法用途!
请于下载后24小时内删除，使用者承担所有法律责任!
一个类似于越权的漏洞，但是利用的方式确实比较特殊
访问漏洞页面获取phpsession
http://x.x.x.x/mobile/auth_mobi.php?isAvatar=1&uid=1&P_VER=0
可以看到我们已经获取到了phpsession，这个时候我们就可以访问他的后台页面了，但是如果页面显示RELOGIN说明存在漏洞但是管理员现在不在线，所以需要等他在线。
访问后台页面：
http://x.x.x.x/general/
查看本地的绝对路径
新建一个附件目录
这里需要注意：我们要添加一个路径为系统目录后面跟上webroot，但是webroot会被过滤，但是他没有检查大小写，所以我们改为Webroot就可以轻松绕过。
添加图片目录
这里唯一需要注意的是我们需要将发布范围里添加一个系统管理员，这样子才可以，路径的话呢还是webroot那个路径。
上传木马
然后我们添加一个文件，也就是我们的shell
这里需要注意的是，我们需要将我们的木马改为jpg后缀的，要不路径无法查看。
查看木马路径
这个时候记住这个文件名称，这个路径是固定的就是file_folder/2013下面就是我们的木马。
修改木马后缀
回到我们之前的上传页面，然后点击编辑。
鼠标放到我们木马上面，然后点击重命名。
我们会打开一个新的tab页面，我们使用火狐进行抓包：
先随便改个名字，点击保存，然后会拦截到一个post封包。
数据包格式大概是这个样子：
这个时候我们就需要修改ATTACHMENT_NAME_POSTFIX属性为php.（注意后面有个.）
然后重放这个数据包，就可以看到修改成功。
拼接木马路径
可以看到我们修改成功。
然后找到之前的文件名，然后将我们上传的原始的文件名(2.jpg)改为(166.php)，这个是根据你上传的路径以及改的名称来定的，然后路径的话呢还是file_folder/2013，我们就可以访问到我们的马子了。
一键GetShell脚本
脚本代码:
放一张例子截图：
附一个fofa语句：
app="TDXK-通达OA"
想学网安的朋友福利来了！！！
