宝轩后台管理。。拿shell无果。。看见编辑器。 浏览服务器。然后新建文件夹。1.asp 默认 允许上传的是flv 当然 有些不同。我中午发现这个0day晚上找了个关键字来测试。尼玛 可以上传gif了! 然后直接访问OK了！ 注意上传小马。 Exp： www.political-security.com/admin/ck% F }& J) |8 w. h
宝轩后台管理。。拿shell无果。。看见编辑器。3 H% G/ o7 q2 ?7 H+ z7 A! F
3 R* C8 y& F& x5 r6 F- C: B浏览服务器。然后新建文件夹。1.asp- L/ W2 {, f- _5 `, W
& [" l' e0 I+ e
默认 允许上传的是flv 当然 有些不同。我中午发现这个0day 晚上找了个关键字来测试。尼玛 可以上传gif了!* F/ P' Z4 ]4 O1 U
8 K/ i& z% J+ n; z; m! ^然后直接访问 OK了！ A, S' s! e9 L" {* y
. ^, B' \" g8 S4 z5 y注意上传小马。
9 R8 }- k6 ^# p+ D! g: Z, s& e& K
. y& c5 y7 t. S& _) AExp：
8 {: F& |. M3 s( f, y; J# ^
0 {: I: D* z1 Twww.political-security.com/admin ... ode=zh-cn==========4 {7 q: X5 ~- y8 y% A
今天又找到了一个同样程序的。。仔细一看 尼玛 原来有选择flash的 。。SO 图片那个用不了。。选择flash 然后 选择思路一样的
7 l! l' w7 |) `9 I |
发表于 2013-1-23 09:06:56
收藏
支持
反对