漏洞描述：这个漏洞很简单，上传没有过滤，注册账号之后去上传头像，jsp 都可以，会提示上传类型错误，弹出对话框，不用管它，关闭弹窗，点击右键查看源代码，你的代码已经上传上了。( L6 v+ J4 D1 v( g+ Q
, H" U- D8 f; K! R) K
9 D& I7 t' T0 |8 X上传后的格式为：
% l) R$ H7 S1 p0 v% | , T8 {9 G9 v. q# I5 @/ b% ?) U- m: w
http://www.xxx.com/online/upload ... 169860.jsp?o=vLogin |
发表于 2013-1-4 19:47:57
收藏
支持
反对