上传jsp文件漏洞

admin

0 v. }1 T9 X& ?7 _  C9 g" E键字:inurl:system/resource/smalledit/
4 D: F/ f. Y; u! p. _
  C7 @  Q) \% j( D; ?5 J8 [

eg:http://www.political-security.com/system/resource/smalledit/upimage.jsp火狐tamper 上传 片修改文件名。搞定。希望大家不要搞大学。
步骤如下：


  P$ a! S( U. Y
                                                           
                                                           
) l0 B8 P6 B6 E) Z( T
                                                                                                                     

5 G8 @7 p% o4 @" r7 _* L; _
" |+ b# _& {' C/ C/ e4 {' I' `                                                         
1 W6 v3 @6 _/ v% t

/ N) R3 n/ |6 z0 d$ G# i
1 X" `1 W$ u0 e; ]( v4 Q9 ]# |5 a! v



9 ?) p& B# L: \# y


' h; y/ f- f# T# A2 |
9 s4 d1 y$ ^) U% l4 f: s8 }
: o) m' |4 f4 E; b' u. P6 P. ?# D# x

浪子

) `) }' O2 c, ^" @8 {
; W' G. N* E0 _2 P" V% J是你有的字写错了，还是我理解错了。。
. p& M) Z: b3 s
好多都被搞过了。。