找回密码
 立即注册
查看: 2748|回复: 1
打印 上一主题 下一主题

上传jsp文件漏洞

[复制链接]
跳转到指定楼层
楼主
发表于 2012-9-10 20:54:05 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式

6 F, _0 S& c6 V1 P1 a键字:inurl:system/resource/smalledit/& ?9 t  I9 u, `
: z. L" T$ O  a( z4 g! K
% w" t9 w1 a# \6 t0 R: a& N

: u1 q" c1 Z3 Y, y- i. y eg:http://www.political-security.com/system/resource/smalledit/upimage.jsp火狐tamper 上传 片修改文件名。搞定。希望大家不要搞大学。9 E; w' K! V& F2 `
步骤如下:% }0 w9 V" T$ _  ^. h( N

9 N' L$ u5 {, `% P2 L4 V  M0 t+ A6 G4 Y1 P5 x* H$ x
/ I9 P4 a7 U0 o6 Q
                                                             f( ^+ P) K$ @5 V# ~3 H1 o; j
                                                           2 ^1 s3 [. U, `
! J) e; ^2 q+ X* X
                                                                                                                     3 k; j  p' ~0 J7 t

4 l1 l! a" Z& n5 X' V8 |
( E0 n- p+ ~/ c                                                          + k2 V* O$ i* Q/ l) u7 `# z
' w1 z1 z* B$ @: G
" m2 i5 Q' H+ ~* v1 O: A' r

& |7 H. c) n+ X7 ~  z5 I: r# O# W

5 K  H5 K* o. Q& V6 \( m/ |! j) t5 |) @- \6 g/ A! `

; e. h! l7 g1 u- ?4 |$ d/ u5 V
5 b/ s( w+ F9 O/ R: L# b9 g! v. S1 J7 f% ?' j& @
, h! S+ ^/ b7 r* x# z, v+ `

( [( O. ^' Z9 ~8 w1 N8 m
( v$ e2 D' ?( }3 H% |

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
回复

使用道具 举报

沙发
发表于 2012-9-10 21:03:38 | 只看该作者
本帖最后由 浪子 于 2012-9-11 15:50 编辑 % u8 E5 s; h' Q

! Z; o6 b5 t( T0 x是你有的字写错了,还是我理解错了。。8 z, H( V& h; L. Z
9 r8 S* |& f5 o9 M* e
好多都被搞过了。。
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表