宝轩后台管理。。拿shell无果。。看见编辑器。 浏览服务器。然后新建文件夹。1.asp 默认 允许上传的是flv 当然 有些不同。我中午发现这个0day晚上找了个关键字来测试。尼玛 可以上传gif了! 然后直接访问OK了! 注意上传小马。 Exp: www.political-security.com/admin/ck1 \+ W8 _3 i8 T- g& C
宝轩后台管理。。拿shell无果。。看见编辑器。
- B/ N9 g0 R2 Y5 D
6 a! Q t% v# o4 M, `浏览服务器。然后新建文件夹。1.asp4 B n0 ]/ a. U' ~! }" v2 a
" x, K I8 p1 _& B) d
默认 允许上传的是flv 当然 有些不同。我中午发现这个0day 晚上找了个关键字来测试。尼玛 可以上传gif了!
$ v9 ?4 P: L* i# s( J7 F
6 H+ y7 n* X, z( s5 l( U/ W然后直接访问 OK了!- ], l5 y7 x1 _; H- Z+ \& q; d
0 y& e7 v# f7 e% X# c! {注意上传小马。
/ h/ u3 o d% o9 w( p3 Z) g* F- T% t/ ~! E1 M, }
Exp:4 E6 v( b" @5 [& V2 R( x
. m% @' T; ] H* M" o! @2 w' iwww.political-security.com/admin ... ode=zh-cn==========
+ h) K3 X- S V0 h0 j今天又找到了一个同样程序的。。仔细一看 尼玛 原来有选择flash的 。。SO 图片那个用不了。。选择flash 然后 选择思路一样的
% q$ `" o6 Z$ t: l |