找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2941|回复: 1
打印 上一主题 下一主题

上传jsp文件漏洞

[复制链接]
跳转到指定楼层
楼主
发表于 2012-9-10 20:54:05 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式

1 |4 g/ t% h& |0 H' |键字:inurl:system/resource/smalledit/2 y7 X2 s0 o% x/ ~' v7 d

* ?4 Z0 F2 q6 X0 h5 d7 O, k. x5 r9 {& o
( ^; Y( E4 p/ A/ h) E$ W8 ?. w6 n& A
eg:http://www.political-security.com/system/resource/smalledit/upimage.jsp火狐tamper 上传 片修改文件名。搞定。希望大家不要搞大学。
) T: A' F/ b( v6 P: X+ _! r步骤如下:" w( j0 z6 s) B$ c9 O3 T7 g

: b1 B3 B& T* A/ X& o% E/ {9 q0 h3 k* Q5 z1 o- A: R0 I( y
/ {0 ^6 x! `. m5 ?# p5 }
                                                           1 L& v, j( ?1 U  s
                                                           
5 ]1 h# F8 N( K: ^) r! o* L: t9 s% f- B2 k3 k
                                                                                                                     
+ O' s* O5 I6 d- C
3 z* z$ ?4 x. O) e  Y- N# F7 L3 ]( F: T  J" g  \% N
                                                         
. W9 J' B" d' h; @, X8 |6 f2 C' L$ C9 f0 i

0 R* P' }6 J- G; @$ @
4 n/ j% O- }0 B# K+ A8 D) M  d; a6 j8 V, l7 H/ a- X

# J3 s0 s  G8 C& K, ?- A3 H
, u" S1 P. F' q% v) X  k( W2 V2 \: D/ c8 z: N
9 N- H& f1 z& H1 B0 O, i

, w2 I) d7 s, V- r, a" S  a( O- t( |' |  Z+ A& Y

7 f1 X& w& a- @) ]) I2 E3 u9 n1 t
! |; _  e5 v$ U

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
回复

使用道具 举报

沙发
发表于 2012-9-10 21:03:38 | 只看该作者
本帖最后由 浪子 于 2012-9-11 15:50 编辑 , m2 I) j( D- z# X

6 t) h8 N+ P& A) C  b* z. t是你有的字写错了,还是我理解错了。。  @- ^0 g7 f2 w& s( h
: N, h2 o% n' ?$ p! g$ B
好多都被搞过了。。
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表