找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2397|回复: 1
打印 上一主题 下一主题

上传jsp文件漏洞

[复制链接]
跳转到指定楼层
楼主
发表于 2012-9-10 20:54:05 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
7 B) l* [5 q- J( @, U
键字:inurl:system/resource/smalledit/
+ Z0 I5 I9 p5 H, Q( W" } 8 u3 P$ X2 r5 ^1 J6 ^

0 x3 ?! d5 n, P% W, Y2 ?. d: ^* V# O$ Q. w
eg:http://www.political-security.com/system/resource/smalledit/upimage.jsp火狐tamper 上传 片修改文件名。搞定。希望大家不要搞大学。  U, p6 ~4 {2 A( ]- h2 M8 `9 A
步骤如下:
9 [+ F- {% s' r: R1 j6 P: s
% a9 _7 B1 F* ^  u* n, Q2 k
2 R4 d- D# |$ ^* y7 N+ I6 h% e5 M' W9 N
                                                           2 k- r' ?; R! I+ z
                                                           
/ A1 D2 Z; I7 D& x! d. v! v3 b! j( t  U
                                                                                                                     
2 }3 e7 n* z6 @, r8 s. e. V+ G3 V, N" R. p
( X; y: [0 I% a( M3 W
                                                         
7 d. j  Z0 A( ]5 ~
& F3 ^& B$ }- x) a
) q; @0 I# e5 ~- J; k$ T0 @7 K9 N4 ]! m

9 X" L  W0 m0 Y% i3 E6 l1 C  o+ P' L' K( P0 j7 `, I$ ]

8 A3 ]8 D2 m% g. I! g. L; q' s; d
8 i' E% I; {. R$ t/ p+ b" b: p0 R7 v* g
1 Q. S8 T0 I' }( N

) |  R4 y, j/ h+ X
/ f! b0 k1 T8 T. |  t! s
; n( O$ B$ }8 ^! M) T$ N

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
回复

使用道具 举报

沙发
发表于 2012-9-10 21:03:38 | 只看该作者
本帖最后由 浪子 于 2012-9-11 15:50 编辑 ( B$ ?0 ?  ?% o9 G4 M- R

# O7 X6 r  e% ?: p$ l是你有的字写错了,还是我理解错了。。) H4 V2 p9 F  S& D8 K" `/ b/ L

1 Z1 ?: x+ ]/ S8 Y4 y好多都被搞过了。。
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表