中国网络渗透测试联盟
标题:
上传jsp文件漏洞
[打印本页]
作者:
admin
时间:
2012-9-10 20:54
标题:
上传jsp文件漏洞
- J. F' K- g F7 U
键字:inurl:system/resource/smalledit/
7 m# ^% j0 u9 q X- @" }
; l2 N2 r2 H( C
& T) h- @$ y$ c
/ B8 ]9 Q6 e, }1 G* R5 X
eg:
http://www.political-security.com/system/resource/smalledit/upimage.jsp
火狐tamper 上传 片修改文件名。搞定。希望大家不要搞大学。
9 p1 n$ v; s, N5 ^
步骤如下：[attach]64[/attach]
3 K n: N7 O D- _* n
[attach]65[/attach]
6 `* y' _3 J- x8 M5 u7 n8 c0 \% I
e1 P8 w5 Z$ s( w
3 e9 R' \& u, h/ x1 a- c/ [3 p
[attach]66[/attach]
, b; X6 j2 X0 y" T
0 S2 ]# l9 }, h( H7 y. x
' `( Q- s# K% p' A
[attach]67[/attach]
6 P0 p- M4 W" G6 A. m- u
$ I2 x1 g- v0 p) ^
L2 q8 R. o2 s0 i
# r n, [, e0 x5 |( R; x
) h" O9 S) o& D
" u+ B" O7 L; v- S9 f. t$ m
) p0 e3 N6 T/ K2 e; V
3 L. E3 L- {. d9 V& [! j0 V6 C
9 n& b) ~5 N$ S8 F- i
) \# \9 ~8 e9 m- {3 t; f5 F1 }8 b$ d
# n+ r' G7 U% V3 @4 c9 F' a+ ?
[attach]68[/attach]
) F1 Z! \ p, X1 |7 J$ O7 R
' K4 c% m4 l+ Q# j) H) [9 A
9 q3 d8 m, H! [* [. \& p. z
: o1 Y" d# O4 f& ~
- H7 m/ k9 I$ E( h1 E$ e
作者:
浪子
时间:
2012-9-10 21:03
本帖最后由 浪子 于 2012-9-11 15:50 编辑
2 @: i& Z0 O+ E
X7 s) b' A6 @+ n* F T
是你有的字写错了，还是我理解错了。。
" ]. }1 G- E- ?$ Q$ a
9 T% K( e8 o% w: @3 i6 G
好多都被搞过了。。
欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/)
Powered by Discuz! X3.2
" ]. }1 G- E- ?$ Q$ a