宝轩后台管理。。拿shell无果。。看见编辑器。 浏览服务器。然后新建文件夹。1.asp 默认 允许上传的是flv 当然 有些不同。我中午发现这个0day晚上找了个关键字来测试。尼玛 可以上传gif了! 然后直接访问OK了！ 注意上传小马。 Exp： www.political-security.com/admin/ck4 ^( | a# @) g- h, T
宝轩后台管理。。拿shell无果。。看见编辑器。
1 Q- I( ~) T" v0 }. G: l; i, k) y$ E3 p
浏览服务器。然后新建文件夹。1.asp) E& U( v+ o+ f2 t8 H
- I6 R* { W5 P6 p; S1 A2 E
默认 允许上传的是flv 当然 有些不同。我中午发现这个0day 晚上找了个关键字来测试。尼玛 可以上传gif了! Q e( `- I& j
" f# \& D6 E6 Y; o O7 ?) r: a然后直接访问 OK了！
3 I* C7 _8 v/ K$ ^" b0 D- Q* I6 ?) \9 R5 V5 G6 [0 x4 D/ I
注意上传小马。
) X7 Z* |/ x; s- C* Q1 b% e
2 C3 i0 L. |! p; h, y8 uExp：7 ?2 w6 ?' k h/ K( K2 r( v' M
0 o' s! v$ D4 G( s7 A" P/ k# Z
www.political-security.com/admin ... ode=zh-cn==========, ]/ v! {; e/ p) \, p( s2 ~
今天又找到了一个同样程序的。。仔细一看 尼玛 原来有选择flash的 。。SO 图片那个用不了。。选择flash 然后 选择思路一样的
1 p4 _7 K5 _! i! B4 r4 G |
发表于 2013-1-23 09:06:56
收藏
支持
反对