这个漏洞很久了,可是在网上找了找还没有发现有人提及过,所以还是公布出来和大家分享一下.
4 V. i& U* h; f本人不是程序员,所以代码方面没有办法讲解,请见谅!& r3 v0 z( v0 w, I+ N- `
网上商城ED-SC V2.1
% L- s3 E; d1 s7 X1 V: i( |默认后台路径www.xxx.com/admins2 g- d h- O9 V0 ~6 u! k
默认上传路径www.xxx.com/admins/upfile_flash.asp6 x7 ^& }9 `. t1 G+ I) {: W5 c
还有N多默认，但是有这两个就足够了，甚至可以说找到/upfile_flash.asp的路径就可以了。
4 j1 X, L- j" C- t0 l利用过程写一下吧,要不很多和我一样菜的朋友看不懂
! W' k* Z9 t, r既然是上传漏洞当然少不了明小子出场.
9 \9 a2 m4 b$ U5 n直接用明小子上传就可以了4 M! o/ E% y+ q2 A6 P
上传路径www.xxx.com/admins/upfile_flash.asp
1 \% J( Z1 X: j: S8 ]1 j _0 U- N# k3 P% N6 a
提示已经上传，接者访问马儿地址www.xxx.com/admins/diy.asp
- x D" {' b$ D1 J9 x7 b8 b
5 |0 Q; T( @$ t6 [ |
发表于 2012-12-4 11:28:47
收藏
支持
反对