这个漏洞很久了,可是在网上找了找还没有发现有人提及过,所以还是公布出来和大家分享一下.0 _; y) z0 y% c# v
本人不是程序员,所以代码方面没有办法讲解,请见谅!2 R: @% S& \ w( W2 e m" N5 k, \
网上商城ED-SC V2.1 ) Q! Z5 Q, B: _$ k+ ?6 Z
默认后台路径www.xxx.com/admins
+ j( }, z D* `# g默认上传路径www.xxx.com/admins/upfile_flash.asp6 c/ z* a+ G8 f- O3 @! T4 f2 l
还有N多默认，但是有这两个就足够了，甚至可以说找到/upfile_flash.asp的路径就可以了。
/ ~. f* e$ q) l: m$ a利用过程写一下吧,要不很多和我一样菜的朋友看不懂
& k7 z4 I7 b) x* x/ V$ g. `8 ?既然是上传漏洞当然少不了明小子出场.1 i) u& U0 M( f# Y# c, c
直接用明小子上传就可以了8 ~$ d, Y0 t9 k: N
上传路径www.xxx.com/admins/upfile_flash.asp: h. T- j6 S! q0 O: ?" N8 r
9 H C" x* \& u1 C5 p( p
提示已经上传，接者访问马儿地址www.xxx.com/admins/diy.asp
) o( j w5 @' z0 l8 H F q6 u0 |! G4 z7 g ]: z
|
发表于 2012-12-4 11:28:47
收藏
支持
反对