宝轩后台管理。。拿shell无果。。看见编辑器。 浏览服务器。然后新建文件夹。1.asp 默认 允许上传的是flv 当然 有些不同。我中午发现这个0day晚上找了个关键字来测试。尼玛 可以上传gif了! 然后直接访问OK了！ 注意上传小马。 Exp： www.political-security.com/admin/ck1 N5 {$ d8 o+ S' g3 n" d: J
宝轩后台管理。。拿shell无果。。看见编辑器。4 {: h) }) e# q
* T/ T6 l9 W" F! w. h浏览服务器。然后新建文件夹。1.asp
* k' \, K) Z1 J* _# |+ `# Y$ v% u/ G7 c, ?
默认 允许上传的是flv 当然 有些不同。我中午发现这个0day 晚上找了个关键字来测试。尼玛 可以上传gif了!
$ L9 s* @, G) U5 G
2 ^* c1 n0 x; L1 J9 l% L" Y+ Q然后直接访问 OK了！, ?7 v- ~( i0 ^; }
8 ~! Y* g, }$ }- r注意上传小马。- t0 i" _9 P# d3 \( U+ k. }
# G! f S: q+ j" Q }9 X+ {0 NExp：
) G& P! Z \9 P4 e
' m! \& R% u6 E2 d: |www.political-security.com/admin ... ode=zh-cn==========
5 k6 e8 k, [5 ^ F9 A7 B9 v2 K今天又找到了一个同样程序的。。仔细一看 尼玛 原来有选择flash的 。。SO 图片那个用不了。。选择flash 然后 选择思路一样的
& M$ A1 w' t0 h) i |
发表于 2013-1-23 09:06:56
收藏
支持
反对