宝轩后台管理。。拿shell无果。。看见编辑器。 浏览服务器。然后新建文件夹。1.asp 默认 允许上传的是flv 当然 有些不同。我中午发现这个0day晚上找了个关键字来测试。尼玛 可以上传gif了! 然后直接访问OK了！ 注意上传小马。 Exp： www.political-security.com/admin/ck
2 p9 ?5 u& Z5 o: v宝轩后台管理。。拿shell无果。。看见编辑器。% |8 Z" c' e) m" ]+ y' ~
6 i/ s3 E/ P A* j4 u
浏览服务器。然后新建文件夹。1.asp* I, Y3 \9 P% N6 o: ~5 P( \
: C. I( T. W$ h: u# @4 Y
默认 允许上传的是flv 当然 有些不同。我中午发现这个0day 晚上找了个关键字来测试。尼玛 可以上传gif了!& @- X1 r9 F7 T7 `0 N* u( i
& [* c8 Q5 @4 F
然后直接访问 OK了！
$ V) f3 Y( Z, O: f, j- [! y( ]" ?) ?; m
注意上传小马。3 f& T/ r: G1 T5 G
1 W) A7 A+ k7 t6 s9 ^5 |- A V: T
Exp：
, v' ` L& j s, R7 n6 \4 H F& A9 n$ g3 |
www.political-security.com/admin ... ode=zh-cn==========' d* F+ y8 }, ]$ |- F W/ X
今天又找到了一个同样程序的。。仔细一看 尼玛 原来有选择flash的 。。SO 图片那个用不了。。选择flash 然后 选择思路一样的
) j" ]+ Y4 k- v: Y: ^5 j |
发表于 2013-1-23 09:06:56
收藏
支持
反对