宝轩后台管理。。拿shell无果。。看见编辑器。 浏览服务器。然后新建文件夹。1.asp 默认 允许上传的是flv 当然 有些不同。我中午发现这个0day晚上找了个关键字来测试。尼玛 可以上传gif了! 然后直接访问OK了！ 注意上传小马。 Exp： www.political-security.com/admin/ck; ?, X/ b& I8 i* C" n, c$ _( z2 P
宝轩后台管理。。拿shell无果。。看见编辑器。5 }: F( [9 h, \" G7 ^
8 W8 {; A' C4 p; O0 G* t浏览服务器。然后新建文件夹。1.asp$ v' p' i" H* y, s1 w
8 H/ q4 M7 L' B; B默认 允许上传的是flv 当然 有些不同。我中午发现这个0day 晚上找了个关键字来测试。尼玛 可以上传gif了!& v. |# b* {( \( ~7 R* z# [1 l$ l
9 \+ Q6 s& u" S. N7 V, Y然后直接访问 OK了！
$ U# N, D) L w/ L+ F* C) i
+ P: @- Q! ]" e3 w0 p& g, O3 W) b+ {注意上传小马。
" U# o( Q: w5 L5 R$ d3 B4 D, m' b7 V( D: W- {. D, r; `1 r1 I
Exp：0 `; x; [6 C1 k t3 X
3 x9 \! H- x z4 i }www.political-security.com/admin ... ode=zh-cn==========$ n9 S* o: q0 Q* [; Y% P/ O
今天又找到了一个同样程序的。。仔细一看 尼玛 原来有选择flash的 。。SO 图片那个用不了。。选择flash 然后 选择思路一样的
' G# L- G5 J1 p) W7 S- c |
发表于 2013-1-23 09:06:56
收藏
支持
反对