找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 3031|回复: 1
打印 上一主题 下一主题

上传jsp文件漏洞

[复制链接]
跳转到指定楼层
楼主
发表于 2012-9-10 20:54:05 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式

; z$ b4 u8 d) M, J% N7 N/ }键字:inurl:system/resource/smalledit/
# w+ p5 O7 H# L  {
6 x, X3 C, D! }- d9 s' O1 w- P* Z9 e: u+ I) R- J

" z4 c  W! A& T/ h8 B eg:http://www.political-security.com/system/resource/smalledit/upimage.jsp火狐tamper 上传 片修改文件名。搞定。希望大家不要搞大学。1 w+ L9 p' ^- |$ h: {* ]/ ]
步骤如下:( C2 H. G. \+ i% {9 Y! U8 T* h0 A

, J& Y  c$ o3 T( J7 U
) i2 ^( U1 z' o  b
% H2 N/ A) T3 t. u1 s6 k                                                           
0 K, S3 R. G7 h+ D# Q; m- e9 W                                                           
8 y& ?8 t, E- g' g! a4 \  J& j) E; J7 g
                                                                                                                     
. L- g% K( B6 q4 w" f. A& F+ X% G* q0 q! e

% {9 J% {! K$ S% |                                                         
2 g- ~; _0 q# `  E) h  f& A. H% X& C; \9 B3 [8 A/ ?
9 G6 J  `4 l% g# F* d9 z" x. k- x
4 h7 I1 Z1 _# r
; g1 m4 ?: l, o+ l# y

( x9 u% k2 F- c& ]' E) S
) K+ V. s% Z( a; g- f3 j2 D' z/ i! V. h5 O  D3 z
  S+ F; A7 @* x

9 X  i+ z% P+ r6 S
0 P- B/ ^5 n; I* E% _
0 n. W; O' a9 h4 E/ ~6 r! z0 c% E  F. D. [# v

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
回复

使用道具 举报

沙发
发表于 2012-9-10 21:03:38 | 只看该作者
本帖最后由 浪子 于 2012-9-11 15:50 编辑 3 d2 O  k5 s4 a
% }+ ^4 |* ]" T) K* }( k
是你有的字写错了,还是我理解错了。。
' F# V- `6 P+ h
6 v$ H* s( T* _, q7 ?! m; J' a* Z好多都被搞过了。。
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表