宝轩后台管理。。拿shell无果。。看见编辑器。 浏览服务器。然后新建文件夹。1.asp 默认 允许上传的是flv 当然 有些不同。我中午发现这个0day晚上找了个关键字来测试。尼玛 可以上传gif了! 然后直接访问OK了！ 注意上传小马。 Exp： www.political-security.com/admin/ck
) j) |0 R0 J$ Z' D j宝轩后台管理。。拿shell无果。。看见编辑器。
7 ^% H& b2 a* P/ k+ Z
6 `! @6 \/ U3 M浏览服务器。然后新建文件夹。1.asp, ?: P- f k! l0 n% y
2 D. K5 Y9 V# j! O5 I
默认 允许上传的是flv 当然 有些不同。我中午发现这个0day 晚上找了个关键字来测试。尼玛 可以上传gif了!2 V! [$ k* l- R9 x3 C
( _: Z3 T# Q' r7 c. E# v9 q" w8 w然后直接访问 OK了！+ w( u2 p8 ~" }: [, y; i
. ]+ S. I" S2 T, u: D
注意上传小马。( u. `" E7 a, o7 o
, Y" ?4 K2 `: J. S
Exp：
! a, ]3 W2 o5 k% C) ]2 i/ ~5 X! t; }+ Q' J
www.political-security.com/admin ... ode=zh-cn==========
5 R3 B4 s1 E: R2 N8 m3 T7 D今天又找到了一个同样程序的。。仔细一看 尼玛 原来有选择flash的 。。SO 图片那个用不了。。选择flash 然后 选择思路一样的
9 |3 S8 l% s3 R$ B |
发表于 2013-1-23 09:06:56
收藏
支持
反对