这个漏洞很久了,可是在网上找了找还没有发现有人提及过,所以还是公布出来和大家分享一下.' A0 y- I/ H" G. T K V
本人不是程序员,所以代码方面没有办法讲解,请见谅!- X- r0 Z6 b3 j
网上商城ED-SC V2.1 4 k$ Q4 c5 N2 Y
默认后台路径www.xxx.com/admins
, Z- ~$ D& R# {2 \; u: r) S默认上传路径www.xxx.com/admins/upfile_flash.asp5 B- ~0 v5 ` q$ i/ S
还有N多默认，但是有这两个就足够了，甚至可以说找到/upfile_flash.asp的路径就可以了。
' X s) g4 K; c. R利用过程写一下吧,要不很多和我一样菜的朋友看不懂; y( o% r2 E8 O3 t( t3 D8 o4 Y
既然是上传漏洞当然少不了明小子出场.
. {6 a5 {5 h4 `' y直接用明小子上传就可以了* h6 [5 y( e( N
上传路径www.xxx.com/admins/upfile_flash.asp
9 E5 f* @1 ? o6 k
1 k5 a! X( m2 j7 K提示已经上传，接者访问马儿地址www.xxx.com/admins/diy.asp/ y, x6 U) [% n, K# r
$ w# V9 D: h, S |
发表于 2012-12-4 11:28:47
收藏
支持
反对