宝轩后台管理。。拿shell无果。。看见编辑器。 浏览服务器。然后新建文件夹。1.asp 默认 允许上传的是flv 当然 有些不同。我中午发现这个0day晚上找了个关键字来测试。尼玛 可以上传gif了! 然后直接访问OK了！ 注意上传小马。 Exp： www.political-security.com/admin/ck
5 L2 L# P; w. {宝轩后台管理。。拿shell无果。。看见编辑器。
! C" T9 r6 w. X3 X( n3 ?8 k4 Z! `' ^6 o% d7 |) K+ j2 `
浏览服务器。然后新建文件夹。1.asp. @" K. T) \" d, N; O3 l5 Z
& U& P1 P6 A- Q, U
默认 允许上传的是flv 当然 有些不同。我中午发现这个0day 晚上找了个关键字来测试。尼玛 可以上传gif了!0 B- d, t- t& |5 ] ~7 \6 v- Y6 w3 m+ O1 b
$ A- ~% A+ Z/ N2 d0 S
然后直接访问 OK了！$ R, w" S9 m) L/ n' Z( G
2 M; u7 G! X. F' v9 Z) a5 `! i, ?# A9 {
注意上传小马。! ]2 _9 `1 k! R5 a8 P" H. t
6 f) X$ i4 K' Z i, `- bExp：/ n7 ^; H) l! y$ D
" [) `0 S6 L2 W3 M0 N5 z, C* b+ Nwww.political-security.com/admin ... ode=zh-cn==========" t* X( l+ g" T, X7 ^+ t# p
今天又找到了一个同样程序的。。仔细一看 尼玛 原来有选择flash的 。。SO 图片那个用不了。。选择flash 然后 选择思路一样的, e4 T4 K) p! q# H& L
|
发表于 2013-1-23 09:06:56
收藏
支持
反对