宝轩后台管理。。拿shell无果。。看见编辑器。 浏览服务器。然后新建文件夹。1.asp 默认 允许上传的是flv 当然 有些不同。我中午发现这个0day晚上找了个关键字来测试。尼玛 可以上传gif了! 然后直接访问OK了！ 注意上传小马。 Exp： www.political-security.com/admin/ck' ?7 ^; U4 n8 Y% L, v7 D
宝轩后台管理。。拿shell无果。。看见编辑器。
3 U2 C: T5 w0 M! e; C3 @
* I4 [% O$ w7 d6 U浏览服务器。然后新建文件夹。1.asp
0 @+ q' h! X4 X% a8 d l8 t
$ f6 R! g- P6 P6 D6 F默认 允许上传的是flv 当然 有些不同。我中午发现这个0day 晚上找了个关键字来测试。尼玛 可以上传gif了!; i' U7 }& y* a7 ?) q
9 W, X8 k2 d9 g% w" P
然后直接访问 OK了！
X3 q% H' B2 H5 l" B& {3 L0 r e: f6 _# P: R& a, c
注意上传小马。
J# H0 l6 S7 ]( |' p1 f5 l9 X; L& F# z
Exp：
& J6 K7 d8 r! C9 U) b1 ~, n' A3 ^& g5 Y: v m
www.political-security.com/admin ... ode=zh-cn==========; ^" h- r5 N/ P% j
今天又找到了一个同样程序的。。仔细一看 尼玛 原来有选择flash的 。。SO 图片那个用不了。。选择flash 然后 选择思路一样的
! y w0 P7 C4 ?6 G" r0 i# L |
发表于 2013-1-23 09:06:56
收藏
支持
反对