宝轩后台管理。。拿shell无果。。看见编辑器。 浏览服务器。然后新建文件夹。1.asp 默认 允许上传的是flv 当然 有些不同。我中午发现这个0day晚上找了个关键字来测试。尼玛 可以上传gif了! 然后直接访问OK了！ 注意上传小马。 Exp： www.political-security.com/admin/ck
8 k4 ~6 V- y# f% G. B宝轩后台管理。。拿shell无果。。看见编辑器。
9 v2 b1 G) o0 o& |* |. \" `( ^5 [& e" o
浏览服务器。然后新建文件夹。1.asp
$ i# W! }, _, x; k
- v& @4 H) V- y! K T: {7 [默认 允许上传的是flv 当然 有些不同。我中午发现这个0day 晚上找了个关键字来测试。尼玛 可以上传gif了!
+ p4 [; l4 E3 d2 S/ Y9 z# ^3 X" _3 ~: w1 Z7 G# _0 ?
然后直接访问 OK了！; I4 G+ Z6 a: y
4 k$ ?7 S$ T+ w( O9 e6 f注意上传小马。
2 D7 u/ o' Y: t+ N# K& C8 i7 W- V) C% h7 {( [5 v" j
Exp：% h. }: [* g' w7 }4 g$ W
4 R# Y1 N8 q2 C4 e$ X! U3 N- }www.political-security.com/admin ... ode=zh-cn==========0 c6 b+ s* e# F7 L4 t$ d1 C
今天又找到了一个同样程序的。。仔细一看 尼玛 原来有选择flash的 。。SO 图片那个用不了。。选择flash 然后 选择思路一样的
3 l* E0 r+ P! D7 w |
发表于 2013-1-23 09:06:56
收藏
支持
反对