宝轩后台管理。。拿shell无果。。看见编辑器。 浏览服务器。然后新建文件夹。1.asp 默认 允许上传的是flv 当然 有些不同。我中午发现这个0day晚上找了个关键字来测试。尼玛 可以上传gif了! 然后直接访问OK了！ 注意上传小马。 Exp： www.political-security.com/admin/ck6 k: W9 f! R$ j9 _
宝轩后台管理。。拿shell无果。。看见编辑器。8 t$ O- z- Q! r) i- x
% q I% y5 H4 @* ?: T/ x: Q
浏览服务器。然后新建文件夹。1.asp
( }8 p0 C' X, F& h# j0 Z" y' W2 z2 U% b8 a
默认 允许上传的是flv 当然 有些不同。我中午发现这个0day 晚上找了个关键字来测试。尼玛 可以上传gif了!
2 O* e- k6 Q. F' z# S6 B% x
9 H4 f y. @% }然后直接访问 OK了！/ Y. w. f1 x r1 e/ P& H# E/ e
9 l5 r8 x5 d5 Z3 L9 q: i7 i) v; I1 Y
注意上传小马。
& ^- d7 R/ L& z+ a9 q8 |" M+ { O& y7 w% C) k! t8 ?* s* |: ~. ^
Exp：
1 h& M5 I1 ?, @# T- w) c+ ^' ]6 `. i- h# u% ^
www.political-security.com/admin ... ode=zh-cn==========
- N5 u5 ^2 L! k x9 p G6 A* I& s/ X今天又找到了一个同样程序的。。仔细一看 尼玛 原来有选择flash的 。。SO 图片那个用不了。。选择flash 然后 选择思路一样的
. [& _2 c- L) N! Q+ V# ^$ p |
发表于 2013-1-23 09:06:56
收藏
支持
反对