这个漏洞很久了,可是在网上找了找还没有发现有人提及过,所以还是公布出来和大家分享一下.. ~- c- }! ]5 W- n5 R
本人不是程序员,所以代码方面没有办法讲解,请见谅!- ~5 Q8 P, c1 G) b6 Z
网上商城ED-SC V2.1
0 H' c+ }3 D/ s/ d* S默认后台路径www.xxx.com/admins
( b+ p: z. T( |. N* E/ ~默认上传路径www.xxx.com/admins/upfile_flash.asp( @' D7 D- _- Q. {
还有N多默认，但是有这两个就足够了，甚至可以说找到/upfile_flash.asp的路径就可以了。+ G( @' Q+ r, z, K' u. G& d& E
利用过程写一下吧,要不很多和我一样菜的朋友看不懂" u( x B1 R& l0 ]9 R! c- s
既然是上传漏洞当然少不了明小子出场.; }# D# G! W8 a8 L
直接用明小子上传就可以了
4 ~+ K9 r4 u/ D上传路径www.xxx.com/admins/upfile_flash.asp3 s2 f) ^! Z) ]/ B
* J( {) n+ c$ b, {; v# l提示已经上传，接者访问马儿地址www.xxx.com/admins/diy.asp8 k7 a8 \' G# ~2 b# E
. d; T7 H6 m. {3 c9 o. n& E1 ]
|
发表于 2012-12-4 11:28:47
收藏
支持
反对