宝轩后台管理。。拿shell无果。。看见编辑器。 浏览服务器。然后新建文件夹。1.asp 默认 允许上传的是flv 当然 有些不同。我中午发现这个0day晚上找了个关键字来测试。尼玛 可以上传gif了! 然后直接访问OK了！ 注意上传小马。 Exp： www.political-security.com/admin/ck5 h9 i- G9 g/ X. }; M+ [" [6 U! L+ _ Y1 P
宝轩后台管理。。拿shell无果。。看见编辑器。8 |! Z* ~& b6 y7 X. E. k
# M1 A' u% _3 I" B" i9 [" u
浏览服务器。然后新建文件夹。1.asp+ x4 e, h( n3 T" p, M
9 |2 k# B) R, R1 W+ H默认 允许上传的是flv 当然 有些不同。我中午发现这个0day 晚上找了个关键字来测试。尼玛 可以上传gif了!
8 l( r" ^* @4 {) I$ t8 K8 A, q' @1 ?/ ?) n
然后直接访问 OK了！
! z$ K. a+ d& J5 `, b& {& d' [0 n- d# y. _+ U5 o0 @' U8 V
注意上传小马。, l# |, B+ J% k3 m- G: N0 A+ D) m. ]
5 g1 F6 z/ H& BExp：
s! {" j" U$ s( q4 v+ Z1 J/ `
6 W& g; ^6 g" d" Pwww.political-security.com/admin ... ode=zh-cn==========- ]8 m7 U9 i8 q" B& {5 z& B# T
今天又找到了一个同样程序的。。仔细一看 尼玛 原来有选择flash的 。。SO 图片那个用不了。。选择flash 然后 选择思路一样的
2 D" n% r+ x @) k |
发表于 2013-1-23 09:06:56
收藏
支持
反对