宝轩后台管理。。拿shell无果。。看见编辑器。 浏览服务器。然后新建文件夹。1.asp 默认 允许上传的是flv 当然 有些不同。我中午发现这个0day晚上找了个关键字来测试。尼玛 可以上传gif了! 然后直接访问OK了！ 注意上传小马。 Exp： www.political-security.com/admin/ck
' P8 ~: e% Y# b! h( Y/ V宝轩后台管理。。拿shell无果。。看见编辑器。
& @7 K t+ o: `6 S$ f$ e' F+ s: B8 i: E* c! u
浏览服务器。然后新建文件夹。1.asp# u: E6 ~6 S3 ?
5 X* ^0 L. M' x7 W& f默认 允许上传的是flv 当然 有些不同。我中午发现这个0day 晚上找了个关键字来测试。尼玛 可以上传gif了!7 b) b) h0 u, u0 L/ r8 d0 j, ~! h
2 U( s- O: |$ H) K% S, c; s
然后直接访问 OK了！
; ^. _8 U2 V! I% L1 j! S) c) @* E2 X4 o2 u7 x
注意上传小马。
9 K; s' U4 r& @& w9 W4 B7 Q$ @) h4 O0 P# y1 p& R3 j
Exp：
4 }- c/ z' M& |4 X9 I2 }, a5 m, I( E
www.political-security.com/admin ... ode=zh-cn==========5 Z5 h K8 ^% J9 @
今天又找到了一个同样程序的。。仔细一看 尼玛 原来有选择flash的 。。SO 图片那个用不了。。选择flash 然后 选择思路一样的
) e0 p' p9 H; ^/ |3 n k# M) d |
发表于 2013-1-23 09:06:56
收藏
支持
反对