http://wooyun.org/bugs/wooyun-2010-089653 之前的方式,是转移了web后台,好吧,找不到了。但是这次好像又找到了另外一个接口,另外加上rp爆发,还是getshell 了
还是找入口,dirbuster 告诉我还有些接口可以访问

是个更新app的页面,这是个test入口,但是好像还能直通生产环境,没整明白你们怎么搞的。
上传吧,没有任何的限制,也提示成功了,但是没有返回路径,没有显示。
(其实,后来看前一个getshell时候的图片,也能看出路径了,唉)
试了
页面的所有连接,发现最上面有个wanda_share,
好吧,加个wanda_share、share、wanda这样的目录,还是找不到,想app更新,有没有个app或者apk或者ios的路径,ok,弄了个小字典,加上看电影的动力,在吃了几个苹果后的午后,找到了路径 /share/apk/ ,并且关键一点,文件名称没有改变,费了老多劲,还是挤进来了。
