宝轩后台管理。。拿shell无果。。看见编辑器。 浏览服务器。然后新建文件夹。1.asp 默认 允许上传的是flv 当然 有些不同。我中午发现这个0day晚上找了个关键字来测试。尼玛 可以上传gif了! 然后直接访问OK了！ 注意上传小马。 Exp： www.political-security.com/admin/ck
: W6 n0 l9 d D! z宝轩后台管理。。拿shell无果。。看见编辑器。+ o( n" M6 O/ Q
) Q6 t+ T& _% I1 I
浏览服务器。然后新建文件夹。1.asp; F& G4 f4 g5 U2 K u" n* ?, S, O# ]
9 E, _, O" o0 F默认 允许上传的是flv 当然 有些不同。我中午发现这个0day 晚上找了个关键字来测试。尼玛 可以上传gif了!* H, V) J1 m: t% [
+ H/ R. }: H$ n" \9 u, a4 Z4 x
然后直接访问 OK了！8 V% v, l' T5 |3 ^- f2 V, s6 T" Q
, V( [9 A2 K3 g% X2 Y) l注意上传小马。9 z+ Z: w0 Q* E6 H% n
" B+ e5 R, d# P9 k1 c. M! E/ b
Exp：1 c8 g+ R/ Z1 S
- Q y" t# a! x
www.political-security.com/admin ... ode=zh-cn==========) x8 H$ q7 W$ I" k
今天又找到了一个同样程序的。。仔细一看 尼玛 原来有选择flash的 。。SO 图片那个用不了。。选择flash 然后 选择思路一样的: J8 N x9 D9 s: w8 y$ V X& @
|
发表于 2013-1-23 09:06:56
收藏
支持
反对