宝轩后台管理。。拿shell无果。。看见编辑器。 浏览服务器。然后新建文件夹。1.asp 默认 允许上传的是flv 当然 有些不同。我中午发现这个0day晚上找了个关键字来测试。尼玛 可以上传gif了! 然后直接访问OK了！ 注意上传小马。 Exp： www.political-security.com/admin/ck1 Y( U# R6 h V9 t
宝轩后台管理。。拿shell无果。。看见编辑器。
3 R: e, z: ^6 M% Z- I
/ _* r ^" c; |, ?( s" `浏览服务器。然后新建文件夹。1.asp
6 Z8 ]/ a! ]1 I
2 g& z+ D6 `, S& x/ [默认 允许上传的是flv 当然 有些不同。我中午发现这个0day 晚上找了个关键字来测试。尼玛 可以上传gif了!. u4 J. P& T% \) t; E/ k
o+ E1 h) M9 m( U: i4 H
然后直接访问 OK了！" `0 K, Q# h. |( p
; e, J! i: X7 l3 T$ y4 G注意上传小马。# m9 s$ }5 R% U) h' x3 Y
; I: s) ~) e% }
Exp：
: B# V% y, l! x+ @: m7 N9 }! L: U f3 Q% M% M* E0 P$ e
www.political-security.com/admin ... ode=zh-cn==========
" F! Z" O4 i# L* i U) L" u( `今天又找到了一个同样程序的。。仔细一看 尼玛 原来有选择flash的 。。SO 图片那个用不了。。选择flash 然后 选择思路一样的1 E# C: s8 c; R6 N. h
|
发表于 2013-1-23 09:06:56
收藏
支持
反对