找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2245|回复: 1
打印 上一主题 下一主题

上传jsp文件漏洞

[复制链接]
跳转到指定楼层
楼主
发表于 2012-9-10 20:54:05 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
& ]0 Q8 v  m' ~% Q
键字:inurl:system/resource/smalledit/9 B+ L4 z+ S; `+ t

- \7 u  ]2 ]1 x- w8 V
* S6 d5 F/ q2 H1 A$ [- g  }
% z2 k# I- ?# \1 X3 k# |1 d eg:http://www.political-security.com/system/resource/smalledit/upimage.jsp火狐tamper 上传 片修改文件名。搞定。希望大家不要搞大学。1 L7 |( d2 z1 R4 o+ K
步骤如下:
/ i4 y" n. U2 H0 c9 W0 D# {- U; s9 z$ T6 Y5 @& \/ g' E8 k7 Y

0 F. F# s- r+ `% i! \2 v8 B, d8 N3 B
                                                           
; L* p; |( x' g* ~7 P5 H                                                           3 X. R) o  R1 I3 W( E- i' R$ Z
. n0 g! S% T6 f' }) P0 r
                                                                                                                     
* K% W8 e, A  \# J  l' e
& f9 Y6 ~5 Y$ Q3 U- z1 ?% s& V0 z2 v) G' t- j( t  n) e
                                                         
% X* R; h( }6 T7 X4 J9 h
3 o# k& c% X) ^% |7 N
& c0 ~$ Y% c9 L8 z+ Z/ l3 R& d8 a- c- h3 e8 U( V) K- h
: R$ b2 ]' B7 R) ?0 j- [
. U4 b* w; A7 R$ f3 {' x
3 _$ j+ ^; h* j! {
, u& k! G# e" E9 k6 D" ~

/ P" L# N5 w3 s5 P" J
; v$ z" T. s, b
! E7 T/ i: t( y4 n/ }& k5 D0 C6 H/ T5 p) V

1 g2 I/ d3 z' W* `2 D6 y6 G

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
回复

使用道具 举报

沙发
发表于 2012-9-10 21:03:38 | 只看该作者
本帖最后由 浪子 于 2012-9-11 15:50 编辑 8 f$ D8 U; g; g. x, Q( H

. ]3 D/ Z3 g% u& @* U是你有的字写错了,还是我理解错了。。
. ?% a, i4 d# R' m( c( @# l% ~
* k. N( C* \; o; A好多都被搞过了。。
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表