这个漏洞很久了,可是在网上找了找还没有发现有人提及过,所以还是公布出来和大家分享一下.( L- [9 z$ U! X x+ p5 E$ [) ~
本人不是程序员,所以代码方面没有办法讲解,请见谅!
2 \0 x X" C$ n" V) K网上商城ED-SC V2.1
6 q2 Z4 t7 S& i$ P默认后台路径www.xxx.com/admins$ g( G- ^$ O5 o( n* [
默认上传路径www.xxx.com/admins/upfile_flash.asp
4 k$ M8 n* u0 [7 A还有N多默认，但是有这两个就足够了，甚至可以说找到/upfile_flash.asp的路径就可以了。
3 I! v0 ~/ d! _利用过程写一下吧,要不很多和我一样菜的朋友看不懂" p7 [" W: x! M s! G* D/ V9 u; Z! m
既然是上传漏洞当然少不了明小子出场.
4 X8 a r; U' E5 ~. ~直接用明小子上传就可以了
/ w) v7 I2 ^- X( e' g0 g上传路径www.xxx.com/admins/upfile_flash.asp
L3 z1 {0 Y- c1 Q, t : S9 N5 H5 V4 l& w6 H# Z
提示已经上传，接者访问马儿地址www.xxx.com/admins/diy.asp
# r* x8 i" `" ]7 ^( p. D
. g/ T) v0 j M8 @: a q" e |
发表于 2012-12-4 11:28:47
收藏
支持
反对