宝轩后台管理。。拿shell无果。。看见编辑器。 浏览服务器。然后新建文件夹。1.asp 默认 允许上传的是flv 当然 有些不同。我中午发现这个0day晚上找了个关键字来测试。尼玛 可以上传gif了! 然后直接访问OK了！ 注意上传小马。 Exp： www.political-security.com/admin/ck
$ t0 J- y3 o- B1 @" E6 ]/ |- S宝轩后台管理。。拿shell无果。。看见编辑器。
; M: G: ]/ i {5 f9 M0 A8 m
: }$ f$ E, {) {% B( b5 Q- G8 x浏览服务器。然后新建文件夹。1.asp
$ K1 V% l' \# f$ I# W8 |2 H4 M6 z$ r) ?$ l7 T0 k
默认 允许上传的是flv 当然 有些不同。我中午发现这个0day 晚上找了个关键字来测试。尼玛 可以上传gif了!
q% e7 S8 x" Y6 c" J" C! t0 ~/ B3 U/ @8 C& W, C3 D
然后直接访问 OK了！
3 p# h& e& [0 z5 N9 L7 l& V3 q0 e! z3 g& \& k M' z% }
注意上传小马。
. b% f: k$ j" Z3 L; k* u4 s- H( m
Exp：, Z9 {; N8 o" p- f$ r. I
$ ]8 _$ l2 C5 j+ S9 [) F; E, s, Awww.political-security.com/admin ... ode=zh-cn==========3 x L9 D# B. J7 S; ]4 X' ~
今天又找到了一个同样程序的。。仔细一看 尼玛 原来有选择flash的 。。SO 图片那个用不了。。选择flash 然后 选择思路一样的 H- s5 t# m, O6 E" o5 z
|
发表于 2013-1-23 09:06:56
收藏
支持
反对