宝轩后台管理。。拿shell无果。。看见编辑器。 浏览服务器。然后新建文件夹。1.asp 默认 允许上传的是flv 当然 有些不同。我中午发现这个0day晚上找了个关键字来测试。尼玛 可以上传gif了! 然后直接访问OK了！ 注意上传小马。 Exp： www.political-security.com/admin/ck
9 ^4 \7 |* e2 G5 E) ^) h8 ~/ U4 p: m宝轩后台管理。。拿shell无果。。看见编辑器。
- J! @# i% y5 M+ C! u5 Z5 B! B% s1 n0 m& q2 M; B8 P
浏览服务器。然后新建文件夹。1.asp
9 n. G! S8 `9 t( z" E" v0 J! B) W; x8 v# i" \+ C% J$ g
默认 允许上传的是flv 当然 有些不同。我中午发现这个0day 晚上找了个关键字来测试。尼玛 可以上传gif了!( N5 J, C& ]+ W" F, K) c8 u1 B
( [1 u A2 \0 L8 G2 m; V, F" U
然后直接访问 OK了！) y: M# y' z% u, |; W+ B. u
" {+ T; J. s* Y+ h7 T
注意上传小马。2 e. J& G1 v# ]3 e$ S& B9 T& w
V) ]* D; G: a( |+ Y! W# ]2 QExp：, A" u" i5 b* b! ]2 M3 [
" {8 y5 ]. Z: }- D+ U8 @. \
www.political-security.com/admin ... ode=zh-cn==========
* h& q# |# ~; V0 E g/ c今天又找到了一个同样程序的。。仔细一看 尼玛 原来有选择flash的 。。SO 图片那个用不了。。选择flash 然后 选择思路一样的7 p) I! [$ Y, b7 q% Z
|
发表于 2013-1-23 09:06:56
收藏
支持
反对