上传jsp文件漏洞

admin

2 u6 j2 `5 n7 ^% l# N8 D1 Q! b0 t; x# u键字:inurl:system/resource/smalledit/

2 i0 T+ P) N6 `9 k: j2 G
2 `, J/ k& h* I( [& Y9 L8 j
4 e; |- m4 F) [  o1 v5 S0 r eg:http://www.political-security.com/system/resource/smalledit/upimage.jsp火狐tamper 上传 片修改文件名。搞定。希望大家不要搞大学。
* N; \" N2 ~6 k6 W& a( c步骤如下：

1 J. ^( f+ C/ X, K" P
+ \# j% p' P1 E( n0 B
. Q# h9 X( o8 A+ k" f: }                                                           
- B1 f& Q8 s! g3 D+ o& r+ z# Q9 I                                                           
$ X9 v+ p$ k7 D4 v7 m
                                                                                                                     


                                                         
, j8 s- c0 G" w2 y% Y  Z
& e. P1 K& w; C/ ^
" \6 S5 ?+ y, |/ ]9 k1 h( F7 @

2 f5 U7 J) C- K! u
* f& t  [6 }1 A- n/ d


* r7 U; D6 L! A) u7 S' h
% m7 {, ^3 r0 q8 \0 g- R
" C9 }% a2 G9 [% _& m5 c

* Y% h# \' X5 Y2 G' i' l

浪子

+ z( O( r% {- g" `- I
3 L8 B( N1 a# y* k3 J) D是你有的字写错了，还是我理解错了。。
( C% W2 v. E5 S; n: G
6 m) F: `# t) J- j好多都被搞过了。。