宝轩后台管理。。拿shell无果。。看见编辑器。 浏览服务器。然后新建文件夹。1.asp 默认 允许上传的是flv 当然 有些不同。我中午发现这个0day晚上找了个关键字来测试。尼玛 可以上传gif了! 然后直接访问OK了！ 注意上传小马。 Exp： www.political-security.com/admin/ck
: J7 J7 K+ x3 B# T: ~: x宝轩后台管理。。拿shell无果。。看见编辑器。
$ z4 k* v+ g N/ v" `3 Z4 P$ f9 A% A$ O8 \4 M: B9 |) F: ]3 ?8 i. F0 k
浏览服务器。然后新建文件夹。1.asp
* J9 s+ b. l# S- Q' Q0 q( b% Y; B7 l: H$ {4 M
默认 允许上传的是flv 当然 有些不同。我中午发现这个0day 晚上找了个关键字来测试。尼玛 可以上传gif了!" |7 |8 b$ q, K' |& _
, ]' A- u4 y, i- d
然后直接访问 OK了！. V7 _ _5 @* t4 k# E) f
, O7 [9 H' x1 V+ u" |5 z, Y注意上传小马。' I# ]) s; Z8 E; ~
& {) n( o* j9 z/ s4 {6 F8 N0 T
Exp：: ^) C: X0 y$ {- J8 k" _6 _
3 |! Q% \# d+ T5 V6 P
www.political-security.com/admin ... ode=zh-cn==========8 k- u' q5 A- ~6 J' y
今天又找到了一个同样程序的。。仔细一看 尼玛 原来有选择flash的 。。SO 图片那个用不了。。选择flash 然后 选择思路一样的) [( D6 M2 P) t" C% P; e! b9 [
|
发表于 2013-1-23 09:06:56
收藏
支持
反对