出现上传漏洞的地址是：' N" H, T9 m# e, |/ P$ ^3 D
http://www.xxx.com/admin/FCKedit ... aspx/connector.aspx5 {) q9 p6 ^4 \
打开这个地址就可以上传任何类型的文件了，马儿上传到的位置是:4 w4 `) V( W# U+ f7 j* E' J" U: r8 a
http://www.xxx.com/UserFiles/all/1.asa0 D: m7 |- E" V) b7 k+ C1 y: V
"Type=all" 这个变量是自己定义的,在这里创建了all这个目录,而且新的目录没有上传文件格式的限制.: n# R' ?2 G1 E$ X, n
比如输入:/ b1 `% P! K8 g5 U: E. M: @! |1 e
http://www.xxx.com/admin/FCKedit ... aspx/connector.aspx
5 g' h$ a' N7 v. ^所传的文件就到了 http://www.xxx.com/UserFiles/monyer/ 下了( y4 X- `6 ~' {3 Z
而如果这样输入:http://www.xxx.com/admin/FCKedit ... aspx/connector.aspx
$ G$ u G8 o; j- ~7 o/ J就可以传到网站的根目录下,网站支持什么脚本,传什么脚本的马就可以了. |
发表于 2013-3-29 19:30:05
收藏
支持
反对