这个漏洞很久了,可是在网上找了找还没有发现有人提及过,所以还是公布出来和大家分享一下.
; i" d9 |7 B. q$ D本人不是程序员,所以代码方面没有办法讲解,请见谅!
/ Q+ Y8 z0 H" a" e* \4 z5 w网上商城ED-SC V2.1
2 @3 I3 x' V1 ^ J- g默认后台路径www.xxx.com/admins8 I3 l% G$ Y( C# e+ \8 W
默认上传路径www.xxx.com/admins/upfile_flash.asp) r) H* g" p) T K& Q# W% o+ w
还有N多默认，但是有这两个就足够了，甚至可以说找到/upfile_flash.asp的路径就可以了。
/ v+ {1 p; I+ F" i$ w2 S利用过程写一下吧,要不很多和我一样菜的朋友看不懂
: Y7 I; l. x! L5 f% K8 ?9 T既然是上传漏洞当然少不了明小子出场.
) L! i8 a6 J0 k/ y6 Q( K1 K! |直接用明小子上传就可以了7 p" _8 o" {. c
上传路径www.xxx.com/admins/upfile_flash.asp
$ c& t2 {( C* `5 ~1 v. ^ " U) C2 E1 j6 l S
提示已经上传，接者访问马儿地址www.xxx.com/admins/diy.asp
3 y. a& Y" @! j9 L/ }3 d7 p) l+ z
|
发表于 2012-12-4 11:28:47
收藏
支持
反对