上传jsp文件漏洞

admin

) u3 F' S' p0 D, j( ?* m键字:inurl:system/resource/smalledit/

3 q6 P! h: y; @. F8 _" |3 X

3 l& I3 r7 W2 n" `* U) R  B eg:http://www.political-security.com/system/resource/smalledit/upimage.jsp火狐tamper 上传 片修改文件名。搞定。希望大家不要搞大学。
# o3 U7 K1 e6 D2 n( \' N/ y( u步骤如下：
- i# F2 g7 b& A; h. z
* A8 X% Z/ z7 U, `
) C0 Q  f) p# j: m# X' A' \* e# j
( o; x3 N/ Z% o- M# l  w. q                                                           
- F  m, h& P* \                                                           
1 e: U1 s' ?3 K" B8 b
# ?3 e+ Z" D$ w2 u. }$ P; J8 X                                                                                                                     
+ ]) K  m7 q- M9 U1 W
/ J' u& H4 a8 ^' P8 ?
4 u  l& A$ @$ |4 ]  `; f! T                                                         

! q6 r0 z2 I/ N/ }; I

+ y; A' I/ @' H4 E4 x
% q( I/ c4 ?% \+ i+ Q" h  W
3 c1 w' c: W) Z/ M

0 ~# s. {- `5 h0 n6 x" c
! j9 C1 r% K6 F+ Q  q* B; ^
- D: K0 n0 e5 Q6 W8 M* ^/ {7 r. D) Y

+ A* b0 X6 r6 X  g' P. K
2 }" I" [1 K8 Q: \- F9 [+ W

浪子

; M. o1 g7 K4 c# T7 [5 v
是你有的字写错了，还是我理解错了。。
" A8 t3 I7 V6 O5 ~% i$ W
好多都被搞过了。。