宝轩后台管理。。拿shell无果。。看见编辑器。 浏览服务器。然后新建文件夹。1.asp 默认 允许上传的是flv 当然 有些不同。我中午发现这个0day晚上找了个关键字来测试。尼玛 可以上传gif了! 然后直接访问OK了！ 注意上传小马。 Exp： www.political-security.com/admin/ck
3 P, ^# F- V9 x V$ A2 s0 G宝轩后台管理。。拿shell无果。。看见编辑器。
5 G/ t0 h$ F1 s, [
" _% z8 k/ Y3 e浏览服务器。然后新建文件夹。1.asp
9 I" Z2 @0 y* f1 }+ [, P; b* n
4 y8 p. e% J0 y8 k默认 允许上传的是flv 当然 有些不同。我中午发现这个0day 晚上找了个关键字来测试。尼玛 可以上传gif了!9 {7 Z+ b5 `; W
: s M; t: s, Y: t) e8 [9 ~, j
然后直接访问 OK了！! b. @$ J. `( M8 R8 g
- v, U: ~: x8 ]& [7 z$ `注意上传小马。3 r( e$ }. f6 r, k1 I/ [1 W5 P8 r2 g. ^
: @& l9 \& v E. X Y
Exp：* @1 `. L/ [/ `
( t8 Y" q. C0 e+ E6 Z7 p# w" iwww.political-security.com/admin ... ode=zh-cn==========
( j( |6 V) V1 C+ u9 D今天又找到了一个同样程序的。。仔细一看 尼玛 原来有选择flash的 。。SO 图片那个用不了。。选择flash 然后 选择思路一样的$ f8 m2 e7 C7 z
|
发表于 2013-1-23 09:06:56
收藏
支持
反对