宝轩后台管理。。拿shell无果。。看见编辑器。 浏览服务器。然后新建文件夹。1.asp 默认 允许上传的是flv 当然 有些不同。我中午发现这个0day晚上找了个关键字来测试。尼玛 可以上传gif了! 然后直接访问OK了！ 注意上传小马。 Exp： www.political-security.com/admin/ck
. c4 @0 X+ ~$ j宝轩后台管理。。拿shell无果。。看见编辑器。( F- z, G2 W0 U' }% h9 S
, j8 D+ @: I2 j8 j G
浏览服务器。然后新建文件夹。1.asp4 H, U2 R1 o! F8 }7 l, l% S
( e6 Q1 l4 _# U; P" ?7 z
默认 允许上传的是flv 当然 有些不同。我中午发现这个0day 晚上找了个关键字来测试。尼玛 可以上传gif了!
" \7 E- X( Q$ e8 l8 `5 i) a8 O" C9 k1 I G
然后直接访问 OK了！# L* q7 ?: P/ j2 p' C
; {2 c. r$ ~( M( c, p
注意上传小马。8 P* M- Q# D, X6 O" o
* M+ p0 v$ U9 h. uExp：
7 w0 ?6 r/ M$ T7 B8 K# i
; Z, k2 s7 j ]www.political-security.com/admin ... ode=zh-cn==========1 ?$ ~1 n8 C" `+ O
今天又找到了一个同样程序的。。仔细一看 尼玛 原来有选择flash的 。。SO 图片那个用不了。。选择flash 然后 选择思路一样的: v. G) A% G5 z" \
|
发表于 2013-1-23 09:06:56
收藏
支持
反对