宝轩后台管理。。拿shell无果。。看见编辑器。 浏览服务器。然后新建文件夹。1.asp 默认 允许上传的是flv 当然 有些不同。我中午发现这个0day晚上找了个关键字来测试。尼玛 可以上传gif了! 然后直接访问OK了！ 注意上传小马。 Exp： www.political-security.com/admin/ck
; x k% y+ i( h, C ~& }9 y5 M* u宝轩后台管理。。拿shell无果。。看见编辑器。/ O4 n& ^1 ]4 Y
% x1 ^8 u7 @: k& q
浏览服务器。然后新建文件夹。1.asp4 a8 q) E& Q/ {) A+ J) U1 {! ~
3 L( y6 |6 a- I# B' v
默认 允许上传的是flv 当然 有些不同。我中午发现这个0day 晚上找了个关键字来测试。尼玛 可以上传gif了!& W7 k/ \9 Y; f: K7 |7 ?+ N
|7 x+ @& @# b# L3 a然后直接访问 OK了！- Z6 N7 z, q/ F0 h6 |+ s
1 C' G2 u7 d8 _$ B/ H4 M7 V
注意上传小马。
0 ~, f$ L ?* N4 C, u# Q" I
$ ]1 L8 F: _( }6 p) A; h2 QExp：
& o, n" y5 m8 a: o- @7 y
8 z; b+ T9 d8 W ^/ e, }www.political-security.com/admin ... ode=zh-cn==========' q2 q$ Y& [' J( W
今天又找到了一个同样程序的。。仔细一看 尼玛 原来有选择flash的 。。SO 图片那个用不了。。选择flash 然后 选择思路一样的
- b4 R, X4 v; v( g% F |
发表于 2013-1-23 09:06:56
收藏
支持
反对