找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2310|回复: 0
打印 上一主题 下一主题

CfKder 2.0 拿shell

[复制链接]
跳转到指定楼层
楼主
发表于 2013-1-23 09:06:56 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
宝轩后台管理。。拿shell无果。。看见编辑器。 浏览服务器。然后新建文件夹。1.asp 默认 允许上传的是flv 当然 有些不同。我中午发现这个0day晚上找了个关键字来测试。尼玛 可以上传gif了! 然后直接访问OK了! 注意上传小马。 Exp: www.political-security.com/admin/ck
2 K1 O5 x0 y7 x: R/ X/ Z* X宝轩后台管理。。拿shell无果。。看见编辑器。3 t, m3 U' O- X6 I8 K4 x1 E
/ P# @; w: A9 y% ~. s/ G& j4 K. E
浏览服务器。然后新建文件夹。1.asp* U7 x8 G9 m& N: J4 }  W9 o9 Z, L

: D" S6 S, ~! ]0 h1 w默认 允许上传的是flv 当然 有些不同。我中午发现这个0day  晚上找了个关键字来测试。尼玛 可以上传gif了!) ]3 Z( V4 q$ O7 [0 |0 A$ U- w" a
6 I' H4 v% U: q% j9 _4 M. s" Y
然后直接访问  OK了!9 x8 {2 [, q. l' o0 b

# Q% q! g  b+ @: L' F, x, P注意上传小马。# d; O/ j; b* K; l. O

, w' {& A/ V$ g1 }8 F5 o' PExp:
. }2 J. e5 ~2 i. i4 a4 J) a( m/ G
www.political-security.com/admin ... ode=zh-cn==========
$ I" A8 B7 N1 o今天又找到了一个同样程序的。。仔细一看 尼玛  原来有选择flash的 。。SO  图片那个用不了。。选择flash 然后 选择思路一样的$ F5 q2 U  r  {
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表