宝轩后台管理。。拿shell无果。。看见编辑器。 浏览服务器。然后新建文件夹。1.asp 默认 允许上传的是flv 当然 有些不同。我中午发现这个0day晚上找了个关键字来测试。尼玛 可以上传gif了! 然后直接访问OK了！ 注意上传小马。 Exp： www.political-security.com/admin/ck
7 {3 p, Y) s% y' o# r9 ]$ E宝轩后台管理。。拿shell无果。。看见编辑器。; p; v7 k& B$ g) _, T0 l% Y
$ I- r. T9 F/ u
浏览服务器。然后新建文件夹。1.asp! M! [2 |) |. g) N! G! M/ J7 R, [
4 R4 V1 E; |( J& \默认 允许上传的是flv 当然 有些不同。我中午发现这个0day 晚上找了个关键字来测试。尼玛 可以上传gif了!( K5 F+ P$ W$ m0 d4 a; n9 I
5 Y) F8 F1 s8 P5 X
然后直接访问 OK了！3 O( O+ S7 d( q5 e5 S& G( v
* `6 M5 m6 G9 r; X- Q
注意上传小马。# I8 n: H& L x( i
, O+ f j( E [5 iExp：5 H: Z. o1 K* \9 }
9 [1 f, ]3 `9 X% `6 S3 `www.political-security.com/admin ... ode=zh-cn==========
2 _) D/ Y# D4 e6 |( C今天又找到了一个同样程序的。。仔细一看 尼玛 原来有选择flash的 。。SO 图片那个用不了。。选择flash 然后 选择思路一样的; Y' a6 X6 M4 d) U( s
|
发表于 2013-1-23 09:06:56
收藏
支持
反对