这个漏洞很久了,可是在网上找了找还没有发现有人提及过,所以还是公布出来和大家分享一下.
7 w: P, q' J8 n1 ~/ D本人不是程序员,所以代码方面没有办法讲解,请见谅!/ N5 [: r, {6 ~
网上商城ED-SC V2.1
( E; I( t# s: R, D默认后台路径www.xxx.com/admins
8 o/ B% E& K. ~默认上传路径www.xxx.com/admins/upfile_flash.asp; a( k* t3 o8 p; @- B
还有N多默认，但是有这两个就足够了，甚至可以说找到/upfile_flash.asp的路径就可以了。# }& H0 b% G E: V" j) o
利用过程写一下吧,要不很多和我一样菜的朋友看不懂$ q9 w7 }! p' v3 B3 C0 H8 o7 {
既然是上传漏洞当然少不了明小子出场.
: L5 L; |& H: w# ~" e, t! v直接用明小子上传就可以了, n" Z' y) u" B( D
上传路径www.xxx.com/admins/upfile_flash.asp4 y W$ K! i" G, Z# W
8 l% w. K/ _' l4 Z) G% z; @提示已经上传，接者访问马儿地址www.xxx.com/admins/diy.asp
" p7 h7 U$ N; H0 O
! t# D) Q8 U2 f6 s5 \8 A8 A |
发表于 2012-12-4 11:28:47
收藏
支持
反对