网上商城ED-SC V2.1 任意文件上传漏洞

admin

这个漏洞很久了,可是在网上找了找还没有发现有人提及过,所以还是公布出来和大家分享一下.
) f5 M3 _$ g; N本人不是程序员,所以代码方面没有办法讲解,请见谅!
3 |* `6 x6 x! e1 ?1 D; D* y+ y网上商城ED-SC V2.1
' A, P% @1 s0 v9 P7 b! Q默认后台路径www.xxx.com/admins
0 g& v: Q- Z* p默认上传路径www.xxx.com/admins/upfile_flash.asp
+ c0 ]9 C0 i7 n" W" Y# a还有N多默认，但是有这两个就足够了，甚至可以说找到/upfile_flash.asp的路径就可以了。
$ x. Y1 a0 i1 Z5 Z2 @/ |5 i利用过程写一下吧,要不很多和我一样菜的朋友看不懂
既然是上传漏洞当然少不了明小子出场.
直接用明小子上传就可以了
上传路径www.xxx.com/admins/upfile_flash.asp
4 ~( f2 ~" a4 V5 h9 t4 [* t
! }9 d% F3 T' [( Q提示已经上传，接者访问马儿地址www.xxx.com/admins/diy.asp
8 D* n7 E- D, Q/ U! b3 b% S  d4 s​
& y2 q- y* X* C( W3 [2 O