来源：自学PHP网 时间：2015-04-17 13:02 作者： 阅读:次
[导读] 最新的SDCMS可以通过程序后台自动创建目录,从而拿到网站权限以Sdcms1.3.1为例子在后台,出现模版功能,可创建文件夹及文件.看图.现在创建1个文件夹OK了，但是过滤掉了部分.文件夹无办法...
|
最新的SDCMS可以通过程序后台自动创建目录,从而拿到网站权限
以Sdcms1.3.1为例子 在后台,出现模版功能,可创建文件夹及文件. 看图. 现在创建1个文件夹OK了，但是过滤掉了部分.  文件夹无办法了,那么试下文件呢. 1.asp;1.htm www.2cto.com  直接提示 失败  找到系统设置功能,点上传类型,增加asp类型asp,aaspsp,asasa,aasasa,全部失败 继续修改上传目录为1.asp 然后直接在文章页面上传jpg程序, 利用IIS 解析漏洞,成功执行.  可以直接用菜刀就可以了。  修复方案： 修复上传目录处,只允许提交数字,或字母文件,禁止特殊符号. 作者 c32 |
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com
