宝轩后台管理。。拿shell无果。。看见编辑器。 浏览服务器。然后新建文件夹。1.asp 默认 允许上传的是flv 当然 有些不同。我中午发现这个0day晚上找了个关键字来测试。尼玛 可以上传gif了! 然后直接访问OK了！ 注意上传小马。 Exp： www.political-security.com/admin/ck
( a, F8 T/ b; q( Z7 J宝轩后台管理。。拿shell无果。。看见编辑器。
; X* q! `& o2 ]& c5 J P
* c. E" M7 E, h0 ?9 E) s( u浏览服务器。然后新建文件夹。1.asp
4 ?0 N z, \& o+ a( c5 C* a9 J
8 K/ o# r6 S& @" ~9 \默认 允许上传的是flv 当然 有些不同。我中午发现这个0day 晚上找了个关键字来测试。尼玛 可以上传gif了!) b& L! I* h5 d7 O0 u, b$ G+ P
+ \2 j9 E+ w9 D/ O2 ?$ w; C' d& O7 m然后直接访问 OK了！
( y, i1 r$ Z& i1 [9 N8 p1 J1 L4 d `/ e+ n0 m
注意上传小马。
, |6 M/ `3 v+ V" T
' Z, X' h" z( @3 g( aExp：
; c9 C' b- B7 f# B# F/ w" U. v! G% N4 G- `0 ~. G
www.political-security.com/admin ... ode=zh-cn==========9 j" X+ N* v5 e# r: P4 t1 k
今天又找到了一个同样程序的。。仔细一看 尼玛 原来有选择flash的 。。SO 图片那个用不了。。选择flash 然后 选择思路一样的
2 {" n5 `+ q' O, k. f |
发表于 2013-1-23 09:06:56
收藏
支持
反对