这个漏洞很久了,可是在网上找了找还没有发现有人提及过,所以还是公布出来和大家分享一下.
( d! t# O' h+ P* u本人不是程序员,所以代码方面没有办法讲解,请见谅!
) p# I) r# ]4 R: F网上商城ED-SC V2.1
+ J3 k: G2 C( t, ?8 n! E7 o+ Q5 ^6 X9 m默认后台路径www.xxx.com/admins! G/ Z4 h$ m- n/ M' s8 x+ _
默认上传路径www.xxx.com/admins/upfile_flash.asp
9 g# B( F1 f4 k1 o( l还有N多默认，但是有这两个就足够了，甚至可以说找到/upfile_flash.asp的路径就可以了。
+ T. c1 y; P9 H% d7 w: M/ t利用过程写一下吧,要不很多和我一样菜的朋友看不懂
- B' A7 P/ ~7 ^9 ?1 w既然是上传漏洞当然少不了明小子出场.
5 O6 l7 n& Q) m2 b, g0 V$ p直接用明小子上传就可以了$ H+ u! p7 b6 y: Y
上传路径www.xxx.com/admins/upfile_flash.asp6 k+ i2 x m& S1 s) j- c
# U$ B. y4 \5 n8 Z9 D* I/ O' H
提示已经上传，接者访问马儿地址www.xxx.com/admins/diy.asp
/ O" e! W# q1 i, q/ _4 U j+ E$ a% K5 c( N7 U& C8 O
|
发表于 2012-12-4 11:28:47
收藏
支持
反对