7天连锁酒店某内部系统上传漏洞及修复(可渗透内

简单说：

 

 

用户名7daysinn 密码7daysinn 登录

 

在社区中发贴上传.jpg后缀，抓包，改后缀.aspx上传成功.

 

1.E盘全盘查看，有 数据库 备份。

 

2.查数据库配置文件连接数据库。

 

3.在根目录就看到一个后门。

 

上图：

 

修复方案： 修改密码，加强上传过滤

查看更多关于7天连锁酒店某内部系统上传漏洞及修复(可渗透内的详细内容...