出现上传漏洞的地址是：
8 E5 j, {. G: ~, ?1 U5 N. khttp://www.xxx.com/admin/FCKedit ... aspx/connector.aspx
8 X/ k; C. L5 y, n% C$ T# v7 h打开这个地址就可以上传任何类型的文件了，马儿上传到的位置是:# b$ R1 ?3 }" J% C1 r* [$ P- `
http://www.xxx.com/UserFiles/all/1.asa( L5 P1 J5 d0 l+ j6 L, n
"Type=all" 这个变量是自己定义的,在这里创建了all这个目录,而且新的目录没有上传文件格式的限制.& ^/ P$ I$ C9 w8 I9 m( v
比如输入:0 A5 v% M% x' u. l% g# s* x! v
http://www.xxx.com/admin/FCKedit ... aspx/connector.aspx
% ]. {5 u. [3 x% x8 q3 f2 k+ z所传的文件就到了 http://www.xxx.com/UserFiles/monyer/ 下了
1 e3 i1 D: n- f4 I- _8 m而如果这样输入:http://www.xxx.com/admin/FCKedit ... aspx/connector.aspx
3 [9 e4 A* @9 |就可以传到网站的根目录下,网站支持什么脚本,传什么脚本的马就可以了. |
发表于 2013-3-29 19:30:05
收藏
支持
反对