这个漏洞很久了,可是在网上找了找还没有发现有人提及过,所以还是公布出来和大家分享一下.
6 t- u T! `* @! C8 }# Y本人不是程序员,所以代码方面没有办法讲解,请见谅!# {" ~* L7 a1 e# H+ k
网上商城ED-SC V2.1
. l7 G6 u8 H1 z, L默认后台路径www.xxx.com/admins# t, T9 Z5 l5 o& ~' T2 z0 _
默认上传路径www.xxx.com/admins/upfile_flash.asp. I# C, s0 c3 q8 i4 C. h& {
还有N多默认，但是有这两个就足够了，甚至可以说找到/upfile_flash.asp的路径就可以了。* C+ X1 { y' g+ y, W, z
利用过程写一下吧,要不很多和我一样菜的朋友看不懂' `) j, I+ I6 @! x/ d m
既然是上传漏洞当然少不了明小子出场.
# q" ~% `! G0 d直接用明小子上传就可以了) l9 \* V* n3 }& w: c, Z
上传路径www.xxx.com/admins/upfile_flash.asp; U$ N1 @; e5 J6 e) r- A
* e l: W: t/ @/ M
提示已经上传，接者访问马儿地址www.xxx.com/admins/diy.asp
) F1 ]+ ]" Q) ], d# S" ]& T# L3 M
- c, h! t, ]/ u |
发表于 2012-12-4 11:28:47
收藏
支持
反对