宝轩后台管理。。拿shell无果。。看见编辑器。 浏览服务器。然后新建文件夹。1.asp 默认 允许上传的是flv 当然 有些不同。我中午发现这个0day晚上找了个关键字来测试。尼玛 可以上传gif了! 然后直接访问OK了！ 注意上传小马。 Exp： www.political-security.com/admin/ck
3 u0 G3 S* j) W$ W$ w& c宝轩后台管理。。拿shell无果。。看见编辑器。
5 h i1 O( G9 d5 s( `- P8 I# O9 S. c, D# Y- _
浏览服务器。然后新建文件夹。1.asp! A- H; ^8 P7 x a2 l) r
+ y* A+ n" n; r' E
默认 允许上传的是flv 当然 有些不同。我中午发现这个0day 晚上找了个关键字来测试。尼玛 可以上传gif了!
2 U1 l" `; r; d t$ N
" S1 K* k6 g% Z, Y C& ~然后直接访问 OK了！
# x: Y4 Q! d( R# t1 C
5 N2 h% ^% K: ?! f注意上传小马。
$ I. H* m, S% d. H$ b: r g* t
9 b* g* j9 F& {+ p1 q3 R3 `* DExp：
$ S; P( s& \& s K. ~0 C9 q; B+ h/ ~+ V
www.political-security.com/admin ... ode=zh-cn==========( \5 r+ X9 m" j$ c
今天又找到了一个同样程序的。。仔细一看 尼玛 原来有选择flash的 。。SO 图片那个用不了。。选择flash 然后 选择思路一样的
$ d$ R% [* x3 |: P0 H2 V6 X |
发表于 2013-1-23 09:06:56
收藏
支持
反对