这个漏洞很久了,可是在网上找了找还没有发现有人提及过,所以还是公布出来和大家分享一下.% X9 w Q6 T& h3 Q# b Q: v
本人不是程序员,所以代码方面没有办法讲解,请见谅!5 v; j7 L7 w$ y' @& p% i
网上商城ED-SC V2.1
: P1 i3 _+ G% b2 i8 z, G- S% k1 _默认后台路径www.xxx.com/admins# n. Y6 R, D% r# O9 Y
默认上传路径www.xxx.com/admins/upfile_flash.asp
2 A* ?% q, X6 H" R4 e5 Y; J \, Z还有N多默认，但是有这两个就足够了，甚至可以说找到/upfile_flash.asp的路径就可以了。
- k( x+ ` {# Z! X1 |. z$ q2 z利用过程写一下吧,要不很多和我一样菜的朋友看不懂
( n% S3 q1 h' v% r" k, M既然是上传漏洞当然少不了明小子出场./ A" B( R2 F; _) g0 j
直接用明小子上传就可以了- r. F, v0 c! l; C
上传路径www.xxx.com/admins/upfile_flash.asp$ G! P8 M" u- B* ]
0 p; j) J5 |8 n( E7 ?: i1 C) Q; a; r
提示已经上传，接者访问马儿地址www.xxx.com/admins/diy.asp
2 }6 b8 E2 K; X3 a$ {9 z& X& a; I
& ?# ]/ |7 w" P- |% F |
发表于 2012-12-4 11:28:47
收藏
支持
反对