宝轩后台管理。。拿shell无果。。看见编辑器。 浏览服务器。然后新建文件夹。1.asp 默认 允许上传的是flv 当然 有些不同。我中午发现这个0day晚上找了个关键字来测试。尼玛 可以上传gif了! 然后直接访问OK了！ 注意上传小马。 Exp： www.political-security.com/admin/ck
6 q2 v4 H- c1 c+ J- \/ M宝轩后台管理。。拿shell无果。。看见编辑器。
4 [9 u4 E0 Y0 `4 X3 @# j9 n2 V: f! y% d3 g+ L" M
浏览服务器。然后新建文件夹。1.asp
9 n. S, `1 ~4 f9 ~! T; N4 P. y$ E" [' H0 p. c: s9 g
默认 允许上传的是flv 当然 有些不同。我中午发现这个0day 晚上找了个关键字来测试。尼玛 可以上传gif了!( D+ H c8 U! O3 E2 |/ I$ H7 Q
# H" N8 C8 U- `: D
然后直接访问 OK了！3 v% Y8 R" [- V9 `
( q2 D# u' u7 z5 u注意上传小马。7 Z& w! B4 S" Z# M0 q
2 A( ]0 |* D+ }Exp：) x6 r1 ~1 q/ G7 B
! y6 I! ~, n: j z, o
www.political-security.com/admin ... ode=zh-cn==========
$ o/ ], H9 N$ {. P/ U; n今天又找到了一个同样程序的。。仔细一看 尼玛 原来有选择flash的 。。SO 图片那个用不了。。选择flash 然后 选择思路一样的
2 [& W$ d% A" S6 U W* C |
发表于 2013-1-23 09:06:56
收藏
支持
反对