宝轩后台管理。。拿shell无果。。看见编辑器。 浏览服务器。然后新建文件夹。1.asp 默认 允许上传的是flv 当然 有些不同。我中午发现这个0day晚上找了个关键字来测试。尼玛 可以上传gif了! 然后直接访问OK了！ 注意上传小马。 Exp： www.political-security.com/admin/ck
" ~8 s+ d9 q! @+ C1 b2 \; N宝轩后台管理。。拿shell无果。。看见编辑器。* L9 v$ b2 F1 h- `
9 [) u( c' T! {; _; g& \
浏览服务器。然后新建文件夹。1.asp7 ]9 M* Z3 F. n
) @: a; u4 Y1 H9 w! S! M/ Y: R9 @6 t- W
默认 允许上传的是flv 当然 有些不同。我中午发现这个0day 晚上找了个关键字来测试。尼玛 可以上传gif了!
$ q- ]3 H# D9 ~6 S; L3 \4 O
2 R- @6 T5 w0 m/ ?& A然后直接访问 OK了！
; Q+ p J) v& T! _) B7 C+ R% O3 N3 E, L6 `9 U4 l
注意上传小马。
9 p) B7 D6 ]- p. w2 Q4 Y, u4 o8 g' R! W) G
Exp：; [$ X/ L* e5 c2 Y/ H2 \8 Z5 K+ _
" x3 A0 G" p F9 W) }
www.political-security.com/admin ... ode=zh-cn========== F/ t4 p( k1 q; l D U$ ], g: O
今天又找到了一个同样程序的。。仔细一看 尼玛 原来有选择flash的 。。SO 图片那个用不了。。选择flash 然后 选择思路一样的) c) q' H. Z/ r5 B2 \
|
发表于 2013-1-23 09:06:56
收藏
支持
反对