找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2480|回复: 1
打印 上一主题 下一主题

上传jsp文件漏洞

[复制链接]
跳转到指定楼层
楼主
发表于 2012-9-10 20:54:05 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
% s  Y1 o9 \, s/ q3 D% ~5 S7 @) C
键字:inurl:system/resource/smalledit/
6 o/ k. C( c5 D; T ( K  ?9 y7 R9 a8 q4 c+ r) l

0 c6 V, @' X2 C5 ]$ ^% N9 ?$ h
! v) n0 c5 u/ P+ x- f eg:http://www.political-security.com/system/resource/smalledit/upimage.jsp火狐tamper 上传 片修改文件名。搞定。希望大家不要搞大学。+ B# A9 D; u/ H2 g- G: a4 h- j* ]
步骤如下:
$ ?/ [" }* l/ E. F  @
! n5 E) J; A* ^" h$ o  J8 ?) G7 i8 A, h0 o$ F  F7 R
& l/ J7 L: y3 I2 {
                                                           2 u0 S# `4 a( E  M8 @
                                                           
+ \! [5 W, n; m2 Q! T+ [3 u! L
% ~' N: |  h$ C( d                                                                                                                     
& d+ y5 p& v( I4 y% @/ ]5 k; Y8 y& u- Y* Q# ~

1 [7 l/ `" Z; T& ?                                                          ( K1 h# r  ^! X6 a0 A" P

7 e. k; k$ z: a- ]
/ r+ O8 b% m) u- W- a$ v3 b3 Q, f4 z

7 B& n! }+ x3 ^+ c/ t
% d$ a# x- \, ]3 P. V- g9 J! p! ^+ S4 m! V

& U3 K* k; E: w: d  Q( x
8 W5 I& B$ E' Y/ y. T9 ~- j( _* {) x+ P
' P' R+ L$ r+ |5 t
7 i; a- _6 n, C0 l6 A5 A+ Q
( k- U1 J3 s8 e8 U# N1 d

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
回复

使用道具 举报

沙发
发表于 2012-9-10 21:03:38 | 只看该作者
本帖最后由 浪子 于 2012-9-11 15:50 编辑 6 D  R& K1 }/ x0 Y3 `0 ~! D

$ F" }( s  Z3 ~* v是你有的字写错了,还是我理解错了。。4 s0 H) r( X6 g! e7 x

& v- i. p  j5 S好多都被搞过了。。
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表