上传jsp文件漏洞

admin

: h3 A# r2 ~3 N7 e6 F+ f$ {键字:inurl:system/resource/smalledit/
1 }4 q0 n* z- c- g. }5 m

2 X  ?8 w, g' M4 M9 b0 i4 d5 v
eg:http://www.political-security.com/system/resource/smalledit/upimage.jsp火狐tamper 上传 片修改文件名。搞定。希望大家不要搞大学。
步骤如下：


8 J9 B( h6 t7 c" |6 K5 [1 ~
                                                           
! l: Q% y( O0 A) l$ h0 F                                                           
0 t5 Y5 M/ _6 A: _9 M+ U
7 p6 z+ O) H" S  c: h% [/ ^$ L! ^                                                                                                                     


                                                         
- V" W1 [, U; r" O; X$ z7 w! q8 X
) n$ d; }6 _; \. H" g  Q6 y) M
. m& ?$ L8 g/ I7 n7 k: p' V% _
9 Q4 ]0 p8 G7 U/ I; e) O- g4 \
5 \& J; ?6 g. U8 K$ }2 @( c

* W) @0 ~6 H  V/ n

* n" d6 A) P- E
  S" h, e- Q0 u0 m

' R! ]& x9 M8 S& k
1 U0 Z7 `6 e9 A, N

浪子

$ Y4 H% A) B% F4 @/ h
8 l% M, ~- Z; t$ Q是你有的字写错了，还是我理解错了。。
2 X6 j6 E* |& h* @
好多都被搞过了。。