宝轩后台管理。。拿shell无果。。看见编辑器。 浏览服务器。然后新建文件夹。1.asp 默认 允许上传的是flv 当然 有些不同。我中午发现这个0day晚上找了个关键字来测试。尼玛 可以上传gif了! 然后直接访问OK了！ 注意上传小马。 Exp： www.political-security.com/admin/ck
4 a' \3 W# k+ _& \% i7 i% j宝轩后台管理。。拿shell无果。。看见编辑器。 F8 F9 _7 c9 a5 F1 ~) ^1 t$ T
2 Y! ^3 M" g0 s+ X9 A5 i; s
浏览服务器。然后新建文件夹。1.asp5 e1 ?+ q( L7 E7 r- z% s# r
' V) u2 r5 S( c" [" n- b
默认 允许上传的是flv 当然 有些不同。我中午发现这个0day 晚上找了个关键字来测试。尼玛 可以上传gif了!
$ e }# D. D4 f( G5 e7 I1 j% ?( L) A' k1 T( N" V
然后直接访问 OK了！* N2 ]0 o) N _, B0 e
# }% N) H, n5 `% X, o- k/ g' B: W注意上传小马。
& q U q( f4 V2 E
. L9 h& K O- R( M# h. X+ c7 JExp：
* ~4 T" S I s% E/ T3 g" e% X
& L0 A S, F; X+ v' v& Vwww.political-security.com/admin ... ode=zh-cn==========/ {* a, [: d1 M
今天又找到了一个同样程序的。。仔细一看 尼玛 原来有选择flash的 。。SO 图片那个用不了。。选择flash 然后 选择思路一样的
5 ` w. Q7 p+ D" h |
发表于 2013-1-23 09:06:56
收藏
支持
反对