宝轩后台管理。。拿shell无果。。看见编辑器。 浏览服务器。然后新建文件夹。1.asp 默认 允许上传的是flv 当然 有些不同。我中午发现这个0day晚上找了个关键字来测试。尼玛 可以上传gif了! 然后直接访问OK了！ 注意上传小马。 Exp： www.political-security.com/admin/ck
4 s, T9 L1 Z2 M' t宝轩后台管理。。拿shell无果。。看见编辑器。- p5 I4 I$ R! ]4 [2 h
% u5 W1 k' i9 B
浏览服务器。然后新建文件夹。1.asp
1 l: c' C5 g9 E( i7 G% F3 }5 X
/ v! L4 A9 D' T# x" k, C) f默认 允许上传的是flv 当然 有些不同。我中午发现这个0day 晚上找了个关键字来测试。尼玛 可以上传gif了!
1 z% e( g2 o5 O1 d" r% ]/ L6 P9 B
) ?' Q& m+ g1 s* _0 f2 K ~然后直接访问 OK了！; i) ]9 \, g7 g: g* b
% d) ^5 F. g6 z* H
注意上传小马。+ ^) J% x: }2 F3 O9 \& F+ n4 j
0 S* ~+ t2 |2 `7 p$ P" |Exp：
, Y; a; |' D( l
5 K# y! L, l+ `' k3 }. ~ rwww.political-security.com/admin ... ode=zh-cn==========
% Y; a, x# w8 j# J今天又找到了一个同样程序的。。仔细一看 尼玛 原来有选择flash的 。。SO 图片那个用不了。。选择flash 然后 选择思路一样的- }) X% \0 v- R+ p+ a8 v4 S: [
|
发表于 2013-1-23 09:06:56
收藏
支持
反对