宝轩后台管理。。拿shell无果。。看见编辑器。 浏览服务器。然后新建文件夹。1.asp 默认 允许上传的是flv 当然 有些不同。我中午发现这个0day晚上找了个关键字来测试。尼玛 可以上传gif了! 然后直接访问OK了！ 注意上传小马。 Exp： www.political-security.com/admin/ck& a" b" d7 R6 [% b, H1 Q
宝轩后台管理。。拿shell无果。。看见编辑器。
, U* p- Y. v4 r$ k6 u! K. Z/ q# ?1 f* @" x* J8 N: J) i4 G6 o/ {) y
浏览服务器。然后新建文件夹。1.asp
( k1 J* T' f) Z$ E; o. }" K: ~ D9 e. j/ c2 ?' a6 g
默认 允许上传的是flv 当然 有些不同。我中午发现这个0day 晚上找了个关键字来测试。尼玛 可以上传gif了!
4 u, T4 t1 L! `# ^: v: M3 L0 i7 F+ \5 L' r2 F* G
然后直接访问 OK了！0 C, ?5 K. i( \
- Q8 C- f& x" N" k6 ~. [
注意上传小马。) g T, V/ S' j) d2 `7 y( L
) W9 y% z' ]. zExp：/ [; I+ f# i( [( b5 @
9 \" a3 t% l' W
www.political-security.com/admin ... ode=zh-cn==========0 N9 N+ \; J5 M2 O" I- b7 q
今天又找到了一个同样程序的。。仔细一看 尼玛 原来有选择flash的 。。SO 图片那个用不了。。选择flash 然后 选择思路一样的
9 i4 _6 y, n/ R- O- {: T6 b- d/ S |
发表于 2013-1-23 09:06:56
收藏
支持
反对