这个漏洞很久了,可是在网上找了找还没有发现有人提及过,所以还是公布出来和大家分享一下.) @- u8 Q% r2 z% J7 G/ v
本人不是程序员,所以代码方面没有办法讲解,请见谅!% s0 g2 k# t3 a- a3 h R
网上商城ED-SC V2.1
" w: p5 F# D2 d( l默认后台路径www.xxx.com/admins
- ^3 S; P! @6 j0 L默认上传路径www.xxx.com/admins/upfile_flash.asp# v7 h- `3 H, F! ~) p/ r
还有N多默认，但是有这两个就足够了，甚至可以说找到/upfile_flash.asp的路径就可以了。3 R2 A6 f0 f/ L, N3 a
利用过程写一下吧,要不很多和我一样菜的朋友看不懂
9 h& @3 K8 t% V6 p" ^; _; }8 R既然是上传漏洞当然少不了明小子出场.
, n8 b8 }6 L+ f& T& p) h, l直接用明小子上传就可以了
# A" i" Z' Q: [4 C3 a0 x. i* r上传路径www.xxx.com/admins/upfile_flash.asp& e/ l1 x" U" R# w$ a+ ~
* z2 I, ?" G+ D) b7 q
提示已经上传，接者访问马儿地址www.xxx.com/admins/diy.asp' y, X2 I6 q9 f) X3 o
& M) V* M7 K( k |
发表于 2012-12-4 11:28:47
收藏
支持
反对