这个漏洞很久了,可是在网上找了找还没有发现有人提及过,所以还是公布出来和大家分享一下.4 P+ e+ R W5 }$ y% V. Y- O- s- x+ T
本人不是程序员,所以代码方面没有办法讲解,请见谅!
5 p2 `( b( v: \" U2 [) I网上商城ED-SC V2.1 : W! Y6 U8 F7 k. f8 l$ {2 `
默认后台路径www.xxx.com/admins
% @4 A- u/ m. Y4 a2 Q默认上传路径www.xxx.com/admins/upfile_flash.asp
2 N1 u: X3 R) z& @还有N多默认，但是有这两个就足够了，甚至可以说找到/upfile_flash.asp的路径就可以了。; S% K4 H' q, c: [/ B
利用过程写一下吧,要不很多和我一样菜的朋友看不懂
- u. L: ]0 _" i+ T既然是上传漏洞当然少不了明小子出场.
5 j M8 ^1 Z& S2 M% V. [. L8 a直接用明小子上传就可以了% c: w) D# a' p0 g, v
上传路径www.xxx.com/admins/upfile_flash.asp
$ L+ p) ^7 q* [ 1 ]6 ?, i. |" m- S
提示已经上传，接者访问马儿地址www.xxx.com/admins/diy.asp' p0 M! `$ g+ u+ w0 Z
0 b i+ u6 _% S" V
|
发表于 2012-12-4 11:28:47
收藏
支持
反对