这个漏洞很久了,可是在网上找了找还没有发现有人提及过,所以还是公布出来和大家分享一下.
+ \" {/ j2 E6 [+ U3 v C! R9 z本人不是程序员,所以代码方面没有办法讲解,请见谅!# H5 Y7 o( P" y6 g
网上商城ED-SC V2.1
G& U# [: y# p; @0 P默认后台路径www.xxx.com/admins
8 X, K2 J4 v: ^( ~默认上传路径www.xxx.com/admins/upfile_flash.asp/ G7 L3 K# R$ Q. p+ G4 [
还有N多默认，但是有这两个就足够了，甚至可以说找到/upfile_flash.asp的路径就可以了。
/ u, d) _+ Z# x3 U7 @: V利用过程写一下吧,要不很多和我一样菜的朋友看不懂8 l* b3 Z4 z5 |% e# \+ _
既然是上传漏洞当然少不了明小子出场.$ p( K: \. N2 @( j2 K( D& {
直接用明小子上传就可以了
/ l, j6 c0 R9 l上传路径www.xxx.com/admins/upfile_flash.asp! D/ L4 S( G- Z; R8 d
+ R7 J0 C9 H; ^' ]提示已经上传，接者访问马儿地址www.xxx.com/admins/diy.asp
2 w% V/ e! J- E0 i }' J8 w+ W9 Y+ c9 z% x1 x; `3 ]
|
发表于 2012-12-4 11:28:47
收藏
支持
反对