宝轩后台管理。。拿shell无果。。看见编辑器。 浏览服务器。然后新建文件夹。1.asp 默认 允许上传的是flv 当然 有些不同。我中午发现这个0day晚上找了个关键字来测试。尼玛 可以上传gif了! 然后直接访问OK了！ 注意上传小马。 Exp： www.political-security.com/admin/ck
, T. ~4 g C4 b, z宝轩后台管理。。拿shell无果。。看见编辑器。; e9 ?4 f0 f% S: W" S
& ^" ^2 m$ g$ L- M6 ]2 w浏览服务器。然后新建文件夹。1.asp
* Q: O. r& W, x& `) k+ X2 S
( T# z6 L! E: t0 x) v默认 允许上传的是flv 当然 有些不同。我中午发现这个0day 晚上找了个关键字来测试。尼玛 可以上传gif了!2 C1 q- O# q- z. \
2 d' f: ?; P% \& D, z
然后直接访问 OK了！
7 k2 G- U2 g3 x$ z7 h# h- ^
) z* `& i7 o/ n8 H" A2 x& r注意上传小马。" G2 F6 h9 h7 k
$ A5 a7 H7 b- V! c- T2 A/ N, ?* GExp：" r# ]5 O" I# D3 d' w
, P$ |; o4 K% l* bwww.political-security.com/admin ... ode=zh-cn==========
0 I* {6 t5 ]$ k' G" i: j4 ~& b今天又找到了一个同样程序的。。仔细一看 尼玛 原来有选择flash的 。。SO 图片那个用不了。。选择flash 然后 选择思路一样的" n, N* C I7 O. q) O9 f, b
|
发表于 2013-1-23 09:06:56
收藏
支持
反对