这个漏洞很久了,可是在网上找了找还没有发现有人提及过,所以还是公布出来和大家分享一下.
/ c+ x, R7 F( q4 {5 B' r本人不是程序员,所以代码方面没有办法讲解,请见谅!. q1 e) e( A) y% v
网上商城ED-SC V2.1 % h0 N1 @1 n3 ?0 L, x# X; r3 |- @8 K
默认后台路径www.xxx.com/admins
/ ~! [2 G( y6 M默认上传路径www.xxx.com/admins/upfile_flash.asp4 P y7 c. t! Q$ r6 M1 m
还有N多默认，但是有这两个就足够了，甚至可以说找到/upfile_flash.asp的路径就可以了。
& W* S+ H! s) k% T利用过程写一下吧,要不很多和我一样菜的朋友看不懂
8 y* J; ]$ _9 O+ O既然是上传漏洞当然少不了明小子出场.
! \; c3 G0 d/ \' o" a直接用明小子上传就可以了
* u0 b+ z4 N! h3 m6 U; {1 X上传路径www.xxx.com/admins/upfile_flash.asp9 [2 }$ ?% P, C' v& Y
% N+ }. G) @4 n
提示已经上传，接者访问马儿地址www.xxx.com/admins/diy.asp" o; Z: d/ E' I
" ?1 m# k. S( j* K0 l: I |
发表于 2012-12-4 11:28:47
收藏
支持
反对