出现上传漏洞的地址是：9 |7 S6 g; U! p0 k' ~
http://www.xxx.com/admin/FCKedit ... aspx/connector.aspx! |, c/ ?4 p/ ]' ~' y4 E, t; h
打开这个地址就可以上传任何类型的文件了，马儿上传到的位置是:6 ^2 l" P5 M' e/ }1 O, B1 D
http://www.xxx.com/UserFiles/all/1.asa% G7 `. x# F6 i' k, J. ]$ E
"Type=all" 这个变量是自己定义的,在这里创建了all这个目录,而且新的目录没有上传文件格式的限制. G' h! G! k+ ^* I
比如输入:" n) H9 q5 X- @* S( D! p7 k; ^
http://www.xxx.com/admin/FCKedit ... aspx/connector.aspx/ G% G4 q _0 @1 T+ M4 n6 y
所传的文件就到了 http://www.xxx.com/UserFiles/monyer/ 下了; \# y) Z& q6 O" o2 I
而如果这样输入:http://www.xxx.com/admin/FCKedit ... aspx/connector.aspx
, R: G B" h+ F6 l; ^9 Y% q$ O! C z就可以传到网站的根目录下,网站支持什么脚本,传什么脚本的马就可以了. |
发表于 2013-3-29 19:30:05
收藏
支持
反对