上传jsp文件漏洞

admin

% G( G1 l' B% Y2 @8 B! Z+ [键字:inurl:system/resource/smalledit/

! Y) v* U% g! H# h) z
* }) M# L# y! M  s5 E
& p: v9 n, K7 F' I eg:http://www.political-security.com/system/resource/smalledit/upimage.jsp火狐tamper 上传 片修改文件名。搞定。希望大家不要搞大学。
9 J% l( @( C8 h, O: Z: h! E. b步骤如下：

6 }- I8 e. V9 R6 r! E, l4 Y- D
  B$ ^0 P, k2 H
5 j" ]' V7 a; I& F6 x0 m; `9 t6 v                                                           
% e$ M- @! ]. Y1 x8 G* u) `/ {                                                           
1 G7 j) k, A  _
- }" x8 {9 W3 u  {8 o                                                                                                                     
- K; N7 r' ~" E! W' U/ c
4 p& p7 L' Y. k' D0 {
1 W0 t. K# V& A% D+ i( L! i                                                         
# D  [- s. |0 h

6 g/ v" Y1 m1 p5 \7 D



. a0 i  ?3 n* B5 [0 Q2 Z
; y4 R& T+ m) t7 J% Z+ }
6 p7 p* O. O4 y) K( d
8 O6 C5 U3 ~+ j

" S: L4 K" _5 w5 e1 S# w
0 _* h2 g# Z' E/ A

浪子

是你有的字写错了，还是我理解错了。。

+ a, k. z1 z0 W, H9 A9 t好多都被搞过了。。