GISOFT.GCMS上传漏洞及修复 - 网站安全 - 自学php

任意上传，修改文件名可绕过

 

上传提示

 

绕过后。

修改文件名xx.asp;.jpg

 

成功上传。

 

如果遇到IIS6 解析 漏洞 可以直接访问。

 

如果没有IIS6漏洞 可以修改文件名

 

 

修改文件名xx. asp ;.jpg

 

成功上传。

 

如果遇到IIS6 解析漏洞 可以直接访问。

 

如果没有IIS6漏洞 可以修改文件名

 

 

修复方案： ——。——添加限制

 

查看更多关于GISOFT.GCMS上传漏洞及修复 - 网站安全 - 自学php的详细内容...