宝轩后台管理。。拿shell无果。。看见编辑器。 浏览服务器。然后新建文件夹。1.asp 默认 允许上传的是flv 当然 有些不同。我中午发现这个0day晚上找了个关键字来测试。尼玛 可以上传gif了! 然后直接访问OK了！ 注意上传小马。 Exp： www.political-security.com/admin/ck/ Y% U; |5 W; ?
宝轩后台管理。。拿shell无果。。看见编辑器。( `8 d) s$ @: ?% E* l8 Q
' P- Q0 l- Y( Y; ?% ^# d' k浏览服务器。然后新建文件夹。1.asp
4 ?. E1 f% ?* S. I2 ~8 q9 D/ R- q
默认 允许上传的是flv 当然 有些不同。我中午发现这个0day 晚上找了个关键字来测试。尼玛 可以上传gif了!
& K' I; O* C, |2 h' d+ j; M2 Q
Y; w: B' n1 H5 M然后直接访问 OK了！
% F* l$ N0 x; n9 B* T
! q; d3 H: D2 @; T1 k注意上传小马。
- z$ j2 A4 P0 g+ I
7 ?. ?8 v2 j, u7 v' YExp：; S f! _" o1 O
+ G& l( z5 j8 J, c8 x: x! Y3 _www.political-security.com/admin ... ode=zh-cn==========, N9 y( F7 c2 w0 q$ n
今天又找到了一个同样程序的。。仔细一看 尼玛 原来有选择flash的 。。SO 图片那个用不了。。选择flash 然后 选择思路一样的
9 ^; }$ S- C" i9 H |
发表于 2013-1-23 09:06:56
收藏
支持
反对