漏洞描述：这个漏洞很简单，上传没有过滤，注册账号之后去上传头像，jsp 都可以，会提示上传类型错误，弹出对话框，不用管它，关闭弹窗，点击右键查看源代码，你的代码已经上传上了。
# r% I$ g* G" F# T( I u0 x- y8 ]& ?0 l2 D+ e: X. j, j' @
. f8 P9 a1 k q) Q8 ~上传后的格式为：9 e( @( l. L; Y' B3 x
3 A- b! L( B6 j: f5 }http://www.xxx.com/online/upload ... 169860.jsp?o=vLogin |
发表于 2013-1-4 19:47:57
收藏
支持
反对