siteserver cms 3.4.5鸡肋漏洞及修复 - 网站安全

siteserver cms 3.4.5鸡肋漏洞及修复 - 网站安全 - 自学

来源：自学PHP网时间：2015-04-17 14:11 作者：阅读:次

[导读] 此漏洞跟原来的漏洞手法非常相似！满足两个条件系统开放注册 iis6注册账户-文档附件管理-上传文件我们新建一层目录当然之前是可以建立*.asp 的目录在3.4.5中已经过滤我们还是建...

此漏洞跟原来的漏洞手法非常相似！

满足两个条件   系统开放注册   iis6

注册账户->文档附件管理->上传文件我们新建一层目录当然之前是可以建立*.asp 的目录在3.4.5中已经过滤

我们还是建立一层目录！   名字任意

这个时候我们上传文件结果发现上传jpg gif 格式都不行,但是txt可以上传，命令 XX.ASP;.TXT 是无法上传的

得灵活点   改成XX.CER;.txt 上传吧

作者: 姗姗来迟

修复:看利用方式吧

webhack入侵思路–上传漏洞及其防御 - 网站安全

百度数据研究中心XSS & 激活账号 & 密码修改

子栏目

siteserver cms 3.4.5鸡肋漏洞及修复 - 网站安全 - 自学

最新评论

添加评论

更多文章推荐

添加评论