宝轩后台管理。。拿shell无果。。看见编辑器。 浏览服务器。然后新建文件夹。1.asp 默认 允许上传的是flv 当然 有些不同。我中午发现这个0day晚上找了个关键字来测试。尼玛 可以上传gif了! 然后直接访问OK了！ 注意上传小马。 Exp： www.political-security.com/admin/ck1 h( `- s, u: j
宝轩后台管理。。拿shell无果。。看见编辑器。$ |! C2 {5 Z4 I, O; d# b; k/ x
& f& J( ]% r/ ]& |- ]1 u
浏览服务器。然后新建文件夹。1.asp
, r7 M/ C. z" \/ e0 l5 m
, r+ d7 i) X* z$ L6 p! ~3 ^, C默认 允许上传的是flv 当然 有些不同。我中午发现这个0day 晚上找了个关键字来测试。尼玛 可以上传gif了!% T. Q4 g0 a1 i! e$ Y$ m
1 H" J2 z$ e! |4 n
然后直接访问 OK了！3 K2 n" ~+ H H2 ?
. L Z9 \3 M2 ?; M4 h5 [5 F6 ]
注意上传小马。# o3 p3 A/ ^% j( s2 K3 M. u$ d
, K& Q I2 c" }; FExp：0 F; ^5 D9 {* e' D, q3 l! U
/ q8 ^, Q0 `6 s) {www.political-security.com/admin ... ode=zh-cn==========5 J) G& A7 i7 n+ s/ z
今天又找到了一个同样程序的。。仔细一看 尼玛 原来有选择flash的 。。SO 图片那个用不了。。选择flash 然后 选择思路一样的
; T, J l& ] A$ |" s9 E3 F6 Z |
发表于 2013-1-23 09:06:56
收藏
支持
反对