这个漏洞很久了,可是在网上找了找还没有发现有人提及过,所以还是公布出来和大家分享一下.2 F$ t) `1 l) z7 m( s% K4 z
本人不是程序员,所以代码方面没有办法讲解,请见谅!
: U) W& L, C* m ]* Y网上商城ED-SC V2.1 / S% i2 V" d) R
默认后台路径www.xxx.com/admins* i; x& ~ ^8 c
默认上传路径www.xxx.com/admins/upfile_flash.asp
: J0 j6 M( n3 ^6 R还有N多默认，但是有这两个就足够了，甚至可以说找到/upfile_flash.asp的路径就可以了。
; u+ E& e) I# f1 w% w" C利用过程写一下吧,要不很多和我一样菜的朋友看不懂
9 m/ u$ ?6 U* U4 _6 p# `* F既然是上传漏洞当然少不了明小子出场.
5 U) ^3 V: C/ r! X直接用明小子上传就可以了
2 |2 \* _$ b* U, S% ?9 i- }& p5 G上传路径www.xxx.com/admins/upfile_flash.asp. W" j, b7 C% ^6 ~3 ^
6 A: B! C& N3 Z7 e8 l提示已经上传，接者访问马儿地址www.xxx.com/admins/diy.asp
6 f4 n7 I, s2 U! h0 C* q2 z8 k; I0 k @, r, K5 V; D
|
发表于 2012-12-4 11:28:47
收藏
支持
反对