宝轩后台管理。。拿shell无果。。看见编辑器。 浏览服务器。然后新建文件夹。1.asp 默认 允许上传的是flv 当然 有些不同。我中午发现这个0day晚上找了个关键字来测试。尼玛 可以上传gif了! 然后直接访问OK了！ 注意上传小马。 Exp： www.political-security.com/admin/ck
% }. A+ K5 f5 |宝轩后台管理。。拿shell无果。。看见编辑器。
' j" ?/ \- F* u+ } ]0 M N7 b" [* P' R" Q( e8 S
浏览服务器。然后新建文件夹。1.asp
3 N {, P1 x! v4 c+ K" b2 \* l9 o7 Y& Z6 S5 | \4 T
默认 允许上传的是flv 当然 有些不同。我中午发现这个0day 晚上找了个关键字来测试。尼玛 可以上传gif了!$ g, w8 J6 t! O
* E0 u; o0 R; L, x4 X
然后直接访问 OK了！7 e8 o( Z; |/ K/ ?# t+ C! F% }4 U h' i
; G/ }0 r7 Z& `& g4 V
注意上传小马。
S6 ?) i6 A' p6 l: t2 G; t9 s6 K
: j9 [, h6 }- @1 L- tExp：
& ^. D% D- ?: F+ ]0 H
, z* L5 k6 [( G, A+ Z% ^www.political-security.com/admin ... ode=zh-cn==========
! [! U& w1 t6 F2 ]" W' z3 c. b! {今天又找到了一个同样程序的。。仔细一看 尼玛 原来有选择flash的 。。SO 图片那个用不了。。选择flash 然后 选择思路一样的# X6 n1 S. c- j( w( I0 Y
|
发表于 2013-1-23 09:06:56
收藏
支持
反对