来源:自学PHP网 时间:2015-04-15 14:59 作者: 阅读:次
[导读] 测试说明:环境:window2003+IIS6 00X1:发现两处存储型XSS0x101:注册新用户0X2 后台模拟管理登录及操作0X201:证明结果、登录0X202:添加管理员帐号OK 登录后台0X3:GETSHELL点击上传后看看源码...
测试说明:
环境:window2003+IIS6.0 0X1:发现两处存储型XSS 0x101:注册新用户 0X2 后台模拟管理登录及操作 0X201:证明结果、登录 0X202:添加管理员帐号 OK 登录后台 点击上传后看看源码发现有亮点!! OK 不多说了各位看官懂的本地构表单上传 C32,00填充。建议用IE上传文件!! |
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习,以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明:本站所有视频,教程都由网友上传,站长收集和分享给大家学习使用,如由牵扯版权问题请联系站长邮箱904561283@qq.com