这个漏洞很久了,可是在网上找了找还没有发现有人提及过,所以还是公布出来和大家分享一下.: e1 P! X) O) G% S' d
本人不是程序员,所以代码方面没有办法讲解,请见谅!1 i9 A* O3 v7 I" x- x; u
网上商城ED-SC V2.1 7 S a4 }$ l0 u' Z4 W, k
默认后台路径www.xxx.com/admins
1 b8 g" O) j# y8 g; b" [ q3 Z默认上传路径www.xxx.com/admins/upfile_flash.asp
@( l6 x$ X" G还有N多默认，但是有这两个就足够了，甚至可以说找到/upfile_flash.asp的路径就可以了。
! e" r- z* }- y7 _/ [利用过程写一下吧,要不很多和我一样菜的朋友看不懂7 w7 M. g# |" g7 g
既然是上传漏洞当然少不了明小子出场.0 ~0 C$ c: i* @9 a$ l
直接用明小子上传就可以了
' z: y. q! U" u* ?- f' C( Z; J上传路径www.xxx.com/admins/upfile_flash.asp
3 M7 W5 p( n) Z: u& K
, I" v; \& I8 ~提示已经上传，接者访问马儿地址www.xxx.com/admins/diy.asp
8 {) S# q% ?# H4 \6 K! \. h! {% O3 |- X& O+ c2 o
|
发表于 2012-12-4 11:28:47
收藏
支持
反对