这个漏洞很久了,可是在网上找了找还没有发现有人提及过,所以还是公布出来和大家分享一下.2 q* O: L4 _6 o# @2 z) ]
本人不是程序员,所以代码方面没有办法讲解,请见谅!$ U9 j* q) h" P( E: |! l' a
网上商城ED-SC V2.1
% c" n' k9 j- X$ W% j默认后台路径www.xxx.com/admins
) ?8 T0 Y# @) g8 S" D& i3 i1 J默认上传路径www.xxx.com/admins/upfile_flash.asp5 H- H1 n- R: ]: ?, Z/ z
还有N多默认，但是有这两个就足够了，甚至可以说找到/upfile_flash.asp的路径就可以了。3 R6 p+ U: L. ?6 E8 s `% R
利用过程写一下吧,要不很多和我一样菜的朋友看不懂
8 w7 p+ i4 N, ^6 u" i+ @6 o; f. {既然是上传漏洞当然少不了明小子出场.
) v: H$ S5 z8 \直接用明小子上传就可以了
4 q$ m4 }9 O4 P n" P5 N上传路径www.xxx.com/admins/upfile_flash.asp
1 r5 ]" V3 u9 j! y9 k1 I6 F/ T
0 z' R) q1 L$ j! g6 z7 s0 x2 C提示已经上传，接者访问马儿地址www.xxx.com/admins/diy.asp' E8 v! v: N, \, `, J; Q
; w6 t& C- y# e |
发表于 2012-12-4 11:28:47
收藏
支持
反对