* 需开启wap模块支持( 默认开启, 但wap模块 数据库 连接文件不同于前台数据库连接文件, 所以仅支持正常开启过wap的站,所以带点鸡肋性质, 大门户站一般都会调试)
1. 进入前台注册用户, 上传一个文件或头像.(wap模块的上传会出错.不知道啥原因) 2. 进入wap模块(可采用firefox wap插件浏览支持) 3. 点[我的文件]，然后进入上传目录，将地址栏的path参数构造 即实现任意目录跳转 4. 虽然所有版本在wap模块下都有重命名功能, 但经测试, 部分版本可以.可以修改为：face. asp ;x.jpg
查看更多关于kesioncms 4.x-8.x 鸡肋wap列目录+getshell 0day - 网站安全的详细内容...
声明：本文来自网络，不代表【好得很程序员自学网】立场，转载请注明出处：http://haodehen.cn/did13233