宝轩后台管理。。拿shell无果。。看见编辑器。 浏览服务器。然后新建文件夹。1.asp 默认 允许上传的是flv 当然 有些不同。我中午发现这个0day晚上找了个关键字来测试。尼玛 可以上传gif了! 然后直接访问OK了！ 注意上传小马。 Exp： www.political-security.com/admin/ck
R1 c! I: ~* @宝轩后台管理。。拿shell无果。。看见编辑器。$ u) S' P% i+ ?7 Z
, K) B5 L; [" M2 E
浏览服务器。然后新建文件夹。1.asp
$ K( R. g2 f! Y P2 m; v/ q4 d" S# c3 @( Y" K$ }" A
默认 允许上传的是flv 当然 有些不同。我中午发现这个0day 晚上找了个关键字来测试。尼玛 可以上传gif了!
: C- _. S5 l* }) i& }+ f$ @+ B
9 [+ Y' r* x, v+ m2 ?- f然后直接访问 OK了！
# U |9 O. K3 J4 v' D
, k3 h, {$ n$ P9 X( n注意上传小马。' v2 Y2 f. I2 R! ?
: A; ~( \2 y" o6 y, L! W; E0 ]Exp：4 Z& y- V0 N- C. I2 M, K5 c
/ T8 N0 Z+ o2 w, ^8 D; j: awww.political-security.com/admin ... ode=zh-cn==========
* V$ N- }) X2 G! ^* m+ u3 K: F: l$ A今天又找到了一个同样程序的。。仔细一看 尼玛 原来有选择flash的 。。SO 图片那个用不了。。选择flash 然后 选择思路一样的
7 I" C7 n2 r% n, }2 z3 ?5 Q |
发表于 2013-1-23 09:06:56
收藏
支持
反对