宝轩后台管理。。拿shell无果。。看见编辑器。 浏览服务器。然后新建文件夹。1.asp 默认 允许上传的是flv 当然 有些不同。我中午发现这个0day晚上找了个关键字来测试。尼玛 可以上传gif了! 然后直接访问OK了！ 注意上传小马。 Exp： www.political-security.com/admin/ck
, b" x7 P+ A4 B- f2 ^4 _宝轩后台管理。。拿shell无果。。看见编辑器。
2 C: x0 C) w, S4 h
K/ ~3 ]' B* I% R0 Z$ I8 J) e浏览服务器。然后新建文件夹。1.asp1 n5 L* W( O: S" l; ~0 ^+ k
: ?0 L' Q k2 ]5 W7 A3 v+ {6 k' F
默认 允许上传的是flv 当然 有些不同。我中午发现这个0day 晚上找了个关键字来测试。尼玛 可以上传gif了!1 f) @% _( `4 y6 A5 @/ G Z. g
. w( X5 ^. {9 S# I# @然后直接访问 OK了！5 s4 U) l. D' K% c2 e- z- p0 o
" |& o3 z# s3 U
注意上传小马。% C1 Q5 x# B4 l7 A2 P
) W2 ~9 {, a6 T% `6 H1 q
Exp：
4 Z$ I- U3 a; R" Z2 K. |. g4 Y! H" o/ o5 c7 c W2 Z) ?" C; h6 ?
www.political-security.com/admin ... ode=zh-cn==========$ H/ T# ~/ E) k7 v7 M7 X9 `
今天又找到了一个同样程序的。。仔细一看 尼玛 原来有选择flash的 。。SO 图片那个用不了。。选择flash 然后 选择思路一样的5 c7 c0 `6 |, H& ?- ?0 D: f
|
发表于 2013-1-23 09:06:56
收藏
支持
反对