漏洞描述：这个漏洞很简单，上传没有过滤，注册账号之后去上传头像，jsp 都可以，会提示上传类型错误，弹出对话框，不用管它，关闭弹窗，点击右键查看源代码，你的代码已经上传上了。
! D. J1 `, S& b+ j( a9 N8 A% i
0 E2 L( G# G% Z1 u( A ! y; J( ?6 E' \+ F
上传后的格式为：
( u* i+ P7 a0 t! b0 m7 ~ ( z! E1 n+ `3 B: O- F# Z
http://www.xxx.com/online/upload ... 169860.jsp?o=vLogin |
发表于 2013-1-4 19:47:57
收藏
支持
反对