详解：跟以前动易一样注册会员时可以用xx.asp的样式注册。而我们上次的附件图片也都是按照我们的会员名来存放的。那么悲剧的0day就产生了。利用iis解析特性!
利用方式：
首先进入usercenter/register.aspx注册用户，然后usercenter/login.aspx登录后台。进入管理中心，发布信息，选择标题图片或者附件上传即可。有时候我们直接把木马修改成图片格式提示上传禁止了。其实是上传成功了，点选择就可以找到。
如果看不到发布文章直接访问/usercenter/siteserver/contentadd.aspx 就可以了
版权声明：本文内容由互联网用户贡献，该文观点仅代表作者本人。本站仅提供信息存储服务，不拥有所有权，不承担相关法律责任。 如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 2386932994@qq.com 举报，一经查实将立刻删除。
我要评论
发表评论