宝轩后台管理。。拿shell无果。。看见编辑器。 浏览服务器。然后新建文件夹。1.asp 默认 允许上传的是flv 当然 有些不同。我中午发现这个0day晚上找了个关键字来测试。尼玛 可以上传gif了! 然后直接访问OK了！ 注意上传小马。 Exp： www.political-security.com/admin/ck8 o' i( h8 b/ N9 S! t( d1 c, g
宝轩后台管理。。拿shell无果。。看见编辑器。" _# P2 q5 k9 T) }- H
! O$ J6 N" s* V8 H" l8 T浏览服务器。然后新建文件夹。1.asp# ~/ n" ^7 j9 a# O/ D5 E. K9 c
4 d4 w% N% d% Q
默认 允许上传的是flv 当然 有些不同。我中午发现这个0day 晚上找了个关键字来测试。尼玛 可以上传gif了! T, e- _& s8 n5 ^9 Q
8 U2 T. {" _2 G. r
然后直接访问 OK了！
/ Y9 Q# [( I; H* \) ?' }# ^# N8 z, z8 U4 [
注意上传小马。8 O3 Q' \: }7 {5 I/ m4 _
( Q% z7 j/ G: b% [& u3 i+ b
Exp：
0 t# R9 O- w! b" u6 U# l
3 r" N( c w" n- i8 j8 \www.political-security.com/admin ... ode=zh-cn==========
) z. J9 }$ f! W* X/ ]$ O8 ^今天又找到了一个同样程序的。。仔细一看 尼玛 原来有选择flash的 。。SO 图片那个用不了。。选择flash 然后 选择思路一样的
V/ A% y& o* B' M |
发表于 2013-1-23 09:06:56
收藏
支持
反对