找回密码
 立即注册
查看: 3188|回复: 1
打印 上一主题 下一主题

上传jsp文件漏洞

[复制链接]
跳转到指定楼层
楼主
发表于 2012-9-10 20:54:05 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
9 `7 ^7 F6 Q* G; X  p4 m
键字:inurl:system/resource/smalledit/" v$ u3 w( X; y( N6 n# d2 E0 b, t7 V

8 \) C+ I; t+ V" ?6 w; K) u9 s) s  B: j# j
, |% p2 T" R2 Q0 x6 `( \
eg:http://www.political-security.com/system/resource/smalledit/upimage.jsp火狐tamper 上传 片修改文件名。搞定。希望大家不要搞大学。2 ^1 ~" Y( H& Y) \
步骤如下:
7 s' I/ ?0 S) N7 s( o% U1 K6 v" H( e! H6 B; m! N5 `

" z# Q& ^; P! ]1 N4 G
- B6 A1 m- J' [7 r" T                                                           
3 S% g6 e: z) ~; G5 X                                                           3 h. a( }- ^* Z4 k: q
+ R7 w& R7 {& Y& i# [6 E
                                                                                                                     
3 d9 O0 K2 H/ ]/ f' H3 M* y/ F' \5 G; C& ?( U4 i1 a

) K! j3 r. r% d4 d5 @                                                         
/ v$ q: w# S; V1 Q
4 m. h- \3 w& G% r6 X5 |2 B& M" m" s' o4 K
5 O& m0 J; m4 U. `) m

' ~1 a8 }5 v+ w7 R
, y5 ^) y  S1 l# |& v3 R- X! Y
: u5 e- e7 Q0 n1 ?, J( o" A, z) N* A& g  H

) {6 o5 R7 A6 T9 T% p4 w& b+ I' M1 p0 O- A, t2 J
5 A0 f& X0 _8 T# v* f* j( {. K

, @* E/ j7 A7 u" n: @1 j* i( x4 [; E& m9 [; ~% Y6 x

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
回复

使用道具 举报

沙发
发表于 2012-9-10 21:03:38 | 只看该作者
本帖最后由 浪子 于 2012-9-11 15:50 编辑 - i0 [* Z( G; D

/ \, j' q: t& a& O) {7 k是你有的字写错了,还是我理解错了。。& v" f( l' o, O% y+ O2 u! O

7 _# _* R. p1 W好多都被搞过了。。
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表