宝轩后台管理。。拿shell无果。。看见编辑器。 浏览服务器。然后新建文件夹。1.asp 默认 允许上传的是flv 当然 有些不同。我中午发现这个0day晚上找了个关键字来测试。尼玛 可以上传gif了! 然后直接访问OK了！ 注意上传小马。 Exp： www.political-security.com/admin/ck
- j" B, E7 J1 }( C/ d, }2 b: w. {宝轩后台管理。。拿shell无果。。看见编辑器。6 ^, j2 \/ T! c, g) c9 [: k
6 T/ j% t; O( N8 \5 L
浏览服务器。然后新建文件夹。1.asp) b5 O( W2 |8 {9 }3 i' c
8 Q/ p$ Q3 B/ I8 P9 }! X
默认 允许上传的是flv 当然 有些不同。我中午发现这个0day 晚上找了个关键字来测试。尼玛 可以上传gif了!- U8 \5 o8 Y) \% F1 Q4 {
( [& X4 l9 I" s/ y) Y" N. }
然后直接访问 OK了！& H* G5 k9 a- p _9 U
6 @, p0 o3 D* ^# ^# X
注意上传小马。
6 @/ B/ W" k1 N8 f H2 W( M T0 L1 l" C; Z
; P& X! \3 ?* w# i+ d, ]- XExp：) }* b" w; ~. h5 G! e- \
% L* K5 K$ ?1 U) l/ ? Iwww.political-security.com/admin ... ode=zh-cn==========! _% }# v) g" F' G3 Y- E
今天又找到了一个同样程序的。。仔细一看 尼玛 原来有选择flash的 。。SO 图片那个用不了。。选择flash 然后 选择思路一样的
1 @/ \* }/ k7 e* q |
发表于 2013-1-23 09:06:56
收藏
支持
反对