宝轩后台管理。。拿shell无果。。看见编辑器。 浏览服务器。然后新建文件夹。1.asp 默认 允许上传的是flv 当然 有些不同。我中午发现这个0day晚上找了个关键字来测试。尼玛 可以上传gif了! 然后直接访问OK了！ 注意上传小马。 Exp： www.political-security.com/admin/ck6 K# y$ L& A$ Z/ X0 y$ |
宝轩后台管理。。拿shell无果。。看见编辑器。2 n9 F1 H/ B% W0 J( Q
9 [2 S& C. Z( U9 I# O) e1 Y浏览服务器。然后新建文件夹。1.asp5 q5 v D/ s! y4 M/ L
D5 S1 t' V, E+ H
默认 允许上传的是flv 当然 有些不同。我中午发现这个0day 晚上找了个关键字来测试。尼玛 可以上传gif了!+ [2 _7 I1 `' g2 c
2 C4 m7 v' h* L! Z
然后直接访问 OK了！( d8 o/ s5 A7 {( {& V, Z$ u
1 k4 I9 B1 U. P/ g& s注意上传小马。
% b* S3 x# C7 J! V9 |' Q
5 v' B; ]7 l! c0 q5 F: XExp：
0 M0 \& b& {( z4 [+ |
& C, ?* I1 Q$ T: O, j$ o& fwww.political-security.com/admin ... ode=zh-cn==========' F! Q& S* s, h# ~* E0 z
今天又找到了一个同样程序的。。仔细一看 尼玛 原来有选择flash的 。。SO 图片那个用不了。。选择flash 然后 选择思路一样的, m' {! }' v K( B& ?
|
发表于 2013-1-23 09:06:56
收藏
支持
反对