找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2421|回复: 1
打印 上一主题 下一主题

上传jsp文件漏洞

[复制链接]
跳转到指定楼层
楼主
发表于 2012-9-10 20:54:05 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式

; ]6 T" f+ r% W# b: R3 G键字:inurl:system/resource/smalledit/8 V7 D" g* Q; t
8 Y7 b+ }( d7 l3 U2 A0 g

2 j+ o9 y. w- z2 t- |9 r) H6 }# t* ?/ z9 k" E" Y2 Q4 F
eg:http://www.political-security.com/system/resource/smalledit/upimage.jsp火狐tamper 上传 片修改文件名。搞定。希望大家不要搞大学。
, D* J' g& a6 W  J1 W步骤如下:
! v, m3 `3 ~! ?1 N& P7 Q! r" M4 {" b0 t8 o1 |
; u6 N  }. X, X9 r
; }9 k6 d, U+ f- `
                                                           
+ n8 O8 G  e2 Z5 L4 Z9 M  v                                                           + O" I1 j. ^6 T5 x1 x2 p

( h9 B  G. D8 y7 P                                                                                                                     4 T$ w* f& z6 E# g$ O

1 r, i& t# ]+ B& ~7 M
  P7 E5 d9 b+ e6 g9 l# Z& m9 E                                                          " _1 m  A+ ^! ^' {8 J

& _5 s. k! j$ o- \* H7 n& Y; ~6 E. a- Z
6 m) q# a5 U7 Z+ u% \2 {
, t8 k& L5 ~4 h& s

6 z- y7 G1 M4 |) ^* p5 m0 U  j; E) p
' ]3 A; U' H/ m6 ]& p  y: Y" L
3 ]5 R$ w8 l/ I

% d% `* Q+ I& o" T8 ^
2 l9 Q4 f& a# X! O+ K2 ?. t2 k3 E$ j# U

* s9 k  n- l5 ^2 U. G

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
回复

使用道具 举报

沙发
发表于 2012-9-10 21:03:38 | 只看该作者
本帖最后由 浪子 于 2012-9-11 15:50 编辑 & _& _. X1 Y2 G2 O) f) c) z$ m4 N

7 z4 N) V; G' D" X( m是你有的字写错了,还是我理解错了。。6 N- c/ b0 i. u0 n
% W/ Y- v. B7 q4 C1 {6 X
好多都被搞过了。。
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表