上传jsp文件漏洞

admin

" @4 w; [* q, ~4 g键字:inurl:system/resource/smalledit/

/ r. W7 {, m' O5 h' Z9 T' P. F
5 e9 ~: A3 U3 u1 A" i7 {
$ r4 d0 g8 ], n eg:http://www.political-security.com/system/resource/smalledit/upimage.jsp火狐tamper 上传 片修改文件名。搞定。希望大家不要搞大学。
. g6 W+ P' b& z# q8 c/ N% ~步骤如下：


( w& B3 N* \2 x0 I& q& R  F# M
                                                           
                                                           
, S" M  F* p. f9 I' o4 S6 t- h# Z
0 O0 `/ P9 P% u- ]! G+ J4 Z                                                                                                                     
4 U6 b% ]9 {( c1 Y+ x& `( n0 t: J8 s

5 [( @$ Y' b, p" Y' k. I+ @, y                                                         
$ L- ]4 `3 D7 {( j' h
' ^5 K; |, R/ |- B8 L

1 m- r+ Y$ N0 V% m0 z

, e: i$ ]! O" T- z7 ?3 w. v' @* Y
7 Q1 q; V! ?# U# O6 _$ l

% _( K) y( s4 v; w

1 I5 I8 V& N0 P3 l$ K- ]: V
* R; ?! O/ K) l7 t; z1 M1 G/ N
) V. \1 [- _# {( ~" G

浪子

" p$ D) L2 U' `6 E9 @0 v
是你有的字写错了，还是我理解错了。。
! q$ ~: J% y; d& V7 U
好多都被搞过了。。