宝轩后台管理。。拿shell无果。。看见编辑器。 浏览服务器。然后新建文件夹。1.asp 默认 允许上传的是flv 当然 有些不同。我中午发现这个0day晚上找了个关键字来测试。尼玛 可以上传gif了! 然后直接访问OK了！ 注意上传小马。 Exp： www.political-security.com/admin/ck
7 i9 c6 n: E* ]2 I宝轩后台管理。。拿shell无果。。看见编辑器。1 x' Y* `- e) ~( A# h/ U
: C2 {) g: B8 y$ ` c; j
浏览服务器。然后新建文件夹。1.asp
2 R) O' k" ^$ Y. c' m' u- f# h2 {: {) y) O- o/ [: K
默认 允许上传的是flv 当然 有些不同。我中午发现这个0day 晚上找了个关键字来测试。尼玛 可以上传gif了!
5 L p- W! O8 N! D) e' C
2 ]* x, y" ~" ~4 Y& n6 u' a然后直接访问 OK了！) I1 C7 V7 Z8 n, L; |
7 t2 R* {& a4 I L$ ~注意上传小马。( S2 ^$ D; w2 S
: C0 n& j) h4 ^8 n6 w6 h6 TExp： P8 p$ i& T% k: C$ I2 @* R
& d( R6 m5 {& z/ J0 @
www.political-security.com/admin ... ode=zh-cn==========, s0 ?; C; F9 g/ \& I) i
今天又找到了一个同样程序的。。仔细一看 尼玛 原来有选择flash的 。。SO 图片那个用不了。。选择flash 然后 选择思路一样的
3 Y* F6 p% h) T. Z% s |
发表于 2013-1-23 09:06:56
收藏
支持
反对