上传jsp文件漏洞

admin

键字:inurl:system/resource/smalledit/

3 P% D4 M$ f% n% f1 G

5 U- I; W; W& y! Y" b eg:http://www.political-security.com/system/resource/smalledit/upimage.jsp火狐tamper 上传 片修改文件名。搞定。希望大家不要搞大学。
4 v5 K: E1 s# [; I7 H4 I* z步骤如下：
7 T8 v8 I. y9 S: a9 e, }
* E# l3 }6 l. P! M/ s% i

1 O' {& R' E. ^$ e4 k                                                           
                                                           
! p( N! Q! d0 _) t1 x
                                                                                                                     
- }; n1 c  r& |3 P" W8 x9 O

                                                         
$ n( z7 V0 L6 A) M' K0 G) Y

( e/ W- M& ?3 \
2 u7 U, z7 ^: B! o- ~/ I8 c


4 _$ w" `/ j0 b+ O$ S. X

* b- a' I- E) v0 P+ {
) j$ d8 R3 b8 ~6 {3 }$ \1 |9 d* S
4 {, @8 g4 y/ h0 Q+ `; l  ?, o9 O
: r3 ?- D$ }5 k4 S
% _5 u$ {' `# t# |" r( E

浪子

, |% I# |  o8 a# Y, ^* t0 R
是你有的字写错了，还是我理解错了。。
4 p% @9 \# |3 e) C7 B6 H
好多都被搞过了。。