动易最新利用方法

2009-2-4 12:29 609 0

摘要: 大致方法: 1.注册一个das.asp的用户名（会被系统自动建立一个以用户名为名字的目录）2.传图片马（主要是利用了03对.asp目录的支持，03下的.asp目录的特性引起的。官方也存在这个漏洞）...

关键词： asp 目录漏洞注册一个 UserBlogPic dialogtype 大致特性要是

大致方法: 1.注册一个das.asp的用户名（会被系统自动建立一个以用户名为名字的目录）2.传图片马（主要是利用了03对.asp目录的支持，03下的.asp目录的特性引起的。官方也存在这个漏洞）3.注册.asp然后回主站 user/Upload.asp?dialogtype=UserBlogPic&size=5只能在03服务器下才可以~不然解析不了asp而且这个漏洞是06版本包括sp5通杀

声明：文章版权归原作者所有部分文章转自互联网如有侵权请联系 [邮箱地址] 删除